Abstract-Tor är ett populärt anonymt kommunikationssystem med låg latens. Den missbrukas emellertid för närvarande på olika sätt. Tor exit routrar ofta besväras av administrativa och rättsliga klagomål. För att få en inblick i sådant missbruk utformar och implementerar vi ett nytt system, TorWard, för upptäckt och systematisk studie av skadlig trafik över Tor. Systemet kan undvika juridiska och administrativa klagomål och gör det möjligt att genomföra utredningen i en känslig miljö som till exempel ett universitetsområde. En IDS (Intrusion Detection System) används för att upptäcka och klassificera skadlig trafik. Vi utförde omfattande analyser och omfattande verkliga experiment för att validera TorWards genomförbarhet och effektivitet. Våra data visar att cirka 10% Tor trafik kan utlösa IDS varningar. Skadlig trafik inkluderar P2P-trafik, malware trafik (t.ex., botnet trafik), Dos (Denial-of-Service) attacktrafik, spam, och andra. Omkring 200 kända malware har identifierats. Såvitt vi vet är vi de första att utföra skadlig trafik kategorisering över Tor.
Referens REF undersökte trafiken på en populär låg latens anonym kommunikationssystem Tor, och föreslog TorWard system för att upptäcka skadlig trafik över Tor.
TorWard: Discovery of malicious traffic over Tor
{'venue': 'IEEE INFOCOM 2014 - IEEE Conference on Computer Communications', 'journal': 'IEEE INFOCOM 2014 - IEEE Conference on Computer Communications', 'mag_field_of_study': ['Computer Science']}