基于加密流量视角的电子资源异常访问溯源分析

韦雨君; 何海涛; 赵琼; 姚仁龙; 黎恩磊

doi:10.11959/j.issn.1000-436x.2024258

您当前的位置：

首页 >

文章列表页 >

基于加密流量视角的电子资源异常访问溯源分析

网络安全 | 更新时间：2024-12-31

- 基于加密流量视角的电子资源异常访问溯源分析
- Traceback analysis of abnormal access to electronic resources from the perspective of encrypted traffic
- 通信学报 2024年45卷第Z2期页码：44-51
- 作者机构：
  
  中山大学网络与信息中心，广东广州 510275
- 作者简介：
  
  [ "韦雨君（1997-），女，贵州贵阳人，中山大学助理工程师，主要研究方向为网络安全、流量分析。" ]
  [ "何海涛（1975-），男，安徽淮北人，博士，中山大学高级工程师，主要研究方向为因特网流量行为、大数据等。" ]
  [ "赵琼（1983-），男，湖北黄冈人，中山大" ]
  [ "姚仁龙（1992-），男，安徽安庆人，中山大学助理工程师，主要研究方向为人工智能、流量分析。" ]
  [ "黎恩磊（1995-），男，河南漯河人，中山大学助理工程师，主要研究方向为数字取证、流量分析。" ]
- 基金信息：
- DOI：10.11959/j.issn.1000-436x.2024258
  中图分类号： TP393
- 收稿日期：2024-10-22，
  
  纸质出版日期：2024-11-30
- 稿件说明：
移动端阅览
韦雨君,何海涛,赵琼等.基于加密流量视角的电子资源异常访问溯源分析[J].通信学报,2024,45(Z2):44-51.

WEI Yujun,HE Haitao,ZHAO Qiong,et al.Traceback analysis of abnormal access to electronic resources from the perspective of encrypted traffic[J].Journal on Communications,2024,45(Z2):44-51.
韦雨君,何海涛,赵琼等.基于加密流量视角的电子资源异常访问溯源分析[J].通信学报,2024,45(Z2):44-51. DOI： 10.11959/j.issn.1000-436x.2024258.

WEI Yujun,HE Haitao,ZHAO Qiong,et al.Traceback analysis of abnormal access to electronic resources from the perspective of encrypted traffic[J].Journal on Communications,2024,45(Z2):44-51. DOI： 10.11959/j.issn.1000-436x.2024258.

摘要

为了溯源高校图书馆电子资源过量下载、频繁访问等违规使用事件，通过利用中山大学流量大数据分析平台，基于加密流量视角对电子资源异常访问行为进行了分析。讨论了相关网络流量指标，并提出了电子资源异常访问事件的溯源思路。研究证明加密流量特征能够有效识别电子资源异常访问行为，中山大学流量大数据分析平台能够从技术层面为确保电子资源合理使用提供支持。

Abstract

To trace the misuse of university library electronic resources

such as excessive downloading and frequent access

the Sun Yat-sen University traffic big data analysis platform was leveraged to analyze abnormal access behaviors from the perspective of encrypted traffic. Relevant network traffic indicators were discussed and a methodology for tracing abnormal access incidents was proposed. The findings demonstrate that the characteristics of encrypted traffic can effectively identify abnormal access behaviors

and the Sun Yat-sen University traffic big data analysis platform provides technical support to ensure the proper use of electronic resources.

关键词

Keywords

references

中山大学图书馆电子资源版权公告 [EB/OL ] . ( 2018-07-05 )[ 2024-08-04 ] .

肖敖夏 . 高校图书馆电子资源过量下载的成因及对策 [J ] . 图书情报导刊 , 2018 , 3 ( 2 ): 29 - 32 .

XIAO A X . The causes and countermeasures for excessive downloading of electronic resources in university library [J ] . Journal of Library and Information Science , 2018 , 3 ( 2 ): 29 - 32 .

邹荣 , 张成昱 , 姜爱蓉 , 等 . 电子资源访问管理与控制系统的设计及应用 [J ] . 图书情报工作 , 2010 , 54 ( 1 ): 121 - 124 .

ZOU R , ZHANG C Y , JIANG A R , et al . Design and application of electronic resources access management and control system [J ] . Library and Information Service , 2010 , 54 ( 1 ): 121 - 124 .

邵晶 , 阎晓弟 , 周琴 , 等 . 电子资源流量控制需求分析及其解决方案 [J ] . 大学图书馆学报 , 2012 , 30 ( 4 ): 11 - 13 .

SHAO J , YAN X D , ZHOU Q , et al . The demands analysis and the solution for the electronic resources usage control [J ] . Journal of Academic Libraries , 2012 , 30 ( 4 ): 11 - 13 .

王政军 , 俞小怡 , 金玉玲 . 利用旁路监听技术约束数字资源过量下载 [J ] . 现代图书情报技术 , 2015 ( 12 ): 95 - 100 .

WANG Z J , YU X Y , JIN Y L . Using sniffer technology to constraint electronic resource excessive downloading [J ] . New Technology of Library and Information Service , 2015 ( 12 ): 95 - 100 .

雷东升 , 郭振英 . 基于EZproxy日志的电子资源异常访问行为研究 [J ] . 现代情报 , 2016 , 36 ( 7 ): 101 - 106 .

LEI D S , GUO Z Y . Research on abnormal access to electronic resources based on EZproxy logs [J ] . Journal of Modern Information , 2016 , 36 ( 7 ): 101 - 106 .

C. Fu , Q. Li , and K. Xu . Detecting Unknown Encrypted Malicious Traffic in Real Time via Flow Interaction Graph Analysis [C ] . In Proc. NDSS , 2023 .

FU C P , LI Q , XU K . Detecting unknown encrypted malicious traffic in real time via flow interaction graph analysis [C ] // Proceedings 2023 Network and Distributed System Security Symposium . Reston, VA : Internet Society , 2023 : 1 - 18 .

杨敏 , 何海涛 , 赵琼 . 流量大数据安全分析平台的设计与实现 [J ] . 通信学报 , 2018 , 39 ( S1 ): 104 - 109 .

YANG M , HE H T , ZHAO Q . Design and implementation of traffic big data security analysis platform [J ] . Journal on Communications , 2018 , 39 ( S1 ): 104 - 109 .

浏览量

下载量

CSCD

文章被引用时，请邮件提醒。

提交

工具集

关联资源

基于机器学习的加密流量分类研究综述

基于Flow的电子资源网络行为分析实践

工业互联网流量分析技术综述

基于生成对抗网络的僵尸网络检测

基于流量统计特征的端口扫描检测算法