方法使專家能夠在網(wǎng)絡(luò)安全調(diào)查中超越IP

普利茅斯大學(xué)的網(wǎng)絡(luò)安全專家已經(jīng)開發(fā)出一種技術(shù)，使數(shù)字取證調(diào)查員能夠評(píng)估個(gè)人的互聯(lián)網(wǎng)使用，而不是僅僅關(guān)注使用互聯(lián)網(wǎng)協(xié)議(IP)地址的流量。

傳統(tǒng)上，網(wǎng)絡(luò)審查員必須集中精力進(jìn)行任何數(shù)字調(diào)查的知識(shí)產(chǎn)權(quán)分析，因?yàn)樗俏ㄒ豢捎玫奶卣?，而?shí)際上調(diào)查員希望詢問(wèn)的是個(gè)人而不是計(jì)算機(jī)。

隨著平板電腦，智能手機(jī)和智能手表(IP地址不斷變化)的增長(zhǎng)，它不再是一種可靠且一致的方式來(lái)理解來(lái)自個(gè)人用戶的流量。

現(xiàn)在，大學(xué)安全，通信和網(wǎng)絡(luò)研究中心(CSCAN)的學(xué)者已經(jīng)開發(fā)出一種方法，僅使用流量的元數(shù)據(jù)而不是整體有效載荷來(lái)識(shí)別網(wǎng)絡(luò)流量中的個(gè)人用戶行為。

這意味著維護(hù)用戶信息的隱私，并且即使使用端到端加密通信，該方法也是可行的，端到端加密通信在各種因特網(wǎng)服務(wù)中是常見的。

在兩個(gè)月內(nèi)涉及46名用戶的測(cè)試中，該應(yīng)用程序?qū)崿F(xiàn)了90%的平均識(shí)別率，一些用戶的識(shí)別性能達(dá)到100%。

大學(xué)網(wǎng)絡(luò)安全和數(shù)字取證教授Nathan Clarke與研究員李福東博士和大學(xué)計(jì)算機(jī)，電子和數(shù)學(xué)學(xué)院院長(zhǎng)Steve Furnell教授一起領(lǐng)導(dǎo)了這項(xiàng)研究。

克拉克教授說(shuō)：“互聯(lián)網(wǎng)和基于云的應(yīng)用程序的普及，以及技術(shù)演進(jìn)，已經(jīng)導(dǎo)致用戶依賴于更大的網(wǎng)絡(luò)連接 - 從而產(chǎn)生更多的流量 - 比以往任何時(shí)候都要多。而互聯(lián)網(wǎng)協(xié)議提供了一定的水平信息，找到一種方法來(lái)了解用戶正在做什么，而不僅僅是簡(jiǎn)單的機(jī)器長(zhǎng)期以來(lái)一直是網(wǎng)絡(luò)分析的圣杯。我們相信這種新方法有可能做到這一點(diǎn)，提供更詳細(xì)的個(gè)人互聯(lián)網(wǎng)使用情況，但也有助于加強(qiáng)未來(lái)的網(wǎng)絡(luò)安全。“

該研究發(fā)表在計(jì)算機(jī)與安全部，是由工程與物理科學(xué)研究委員會(huì)(EPSRC)資助的為期四年的合作項(xiàng)目的一部分。

在兩個(gè)月的時(shí)間內(nèi)，總共累積了大約112GB的IP頭信息(包括138億個(gè)單獨(dú)的交互或數(shù)據(jù)包)。這包括諸如日期和時(shí)間，發(fā)送方和接收方的IP地址，數(shù)據(jù)包長(zhǎng)度和流量類型等信息。

但是，當(dāng)應(yīng)用專注于元數(shù)據(jù)的普利茅斯應(yīng)用程序時(shí)，它將專門針對(duì)46個(gè)參與者的數(shù)據(jù)包數(shù)量減少到550萬(wàn)以下。

研究表明，這種情況的結(jié)果是，交通量大大減少 - 超過(guò)96% - 并且調(diào)查人員必須分析，使他們能夠?qū)Ｗ⒂谔囟ǖ南右扇嘶蚴顾麄兡軌蚝鲆暯煌?，并專注于什么是剩下?/p>

克拉克教授補(bǔ)充說(shuō)：“這些結(jié)果向我們提供了一系列分析，表明用戶互動(dòng)的使用是創(chuàng)建行為概況的可靠手段。我們已經(jīng)在擴(kuò)展這項(xiàng)工作，并研究如何使其更適用于數(shù)字法醫(yī)調(diào)查員，同時(shí)努力使互聯(lián)網(wǎng)成為每個(gè)人更安全的地方。“