基于协议分析的IM阻断策略及算法分析.pdfVIP

第 期 电 子 学 报 10 VoI . 33 No . 10 年 月 2005 10 ACTA ELECTRONICA SINICA Oct . 2005 基于协议分析的 阻断策略及算法分析 IM 胡振宇，刘在强，苏璞睿，冯登国 （中国科学院软件研究所信息安全国家重点实验室，北京 100080 ；中国科学院研究生院，北京 100039 ） 摘 要： 本文根据即时通讯（ ）的协议模型，在 层和即时通讯协议层分析了阻断即时通讯的可能性，分别 IM TCP 提出了基于 层和即时通讯协议层的协议分析的阻断策略 在 层，通过插入 报文或 报文，以关闭 TCP . TCP FIN RST TCP 连接（特别是与登录服务器的连接）；在即时通讯协议层，通过对相应字段的值进行设置，使客户端进入不活动状态. 为使阻断策略能够有效地实施，本文也提出了一个消息驱动的实现算法 通过对 ！ 的阻断实验，证 . Yahoo Messenger 明了本文提出的方法能够高效地完成阻断任务（平均数据包量不超过 个）用统计分析的方法对它们的性能进行 2 . 5 . 比较，结果表明各种方法的效率在不同的背景流量下没有显著的差异，通过消息驱动算法实现的基于协议分析的阻断 策略，其工作效率不受背景流量的影响. 另外，即时通讯数据的触发方式，使得发送的阻断包的数量与背景流量无关， 也不对网络负载造成明显的影响 本文的工作为实施即时通讯的阻断提供了有效的解决方案 . . 关键词： 即时通讯； ；威胁；协议；阻断 P2P 中图分类号： 文献标识码： 文章编号： （ ） TN911 A 0372-2112 2005 10- 1830-05 On the Policy and Algorithm to Block lnstant Messaging