1、新匿名网络架构被提出
作为知名的匿名网络,Tor一直是一些喜欢匿名上网,或关注网络隐私人士的最爱,不过其缓慢的连接速度却常常遭受使用者的诟病。因此为了满足今天高速网络时代下的连网体验,现有国外的研究团队提出了新的匿名网络架构——HORNET(黄蜂),致力于在保障匿名网络通讯隐私的同时,可以大幅度提升网络连接的速度。
新匿名网络架构被提出
据悉,目前每天有两百万名的Tor网络使用者,而传统的Tor网络架构不论在传输效率,还是扩展性上都已严重不足。面对越来越多的用户,需要更多的节点提供支撑,才能应付日益增长的匿名连网需求。
不仅如此,该项目研究团队表示,为了防止某国展开的全球性大规模网络监听,因此有必要改进现有的匿名网络访问机制。而HORNET技术是基于Tor网络的新式匿名网络架构,在具有Tor优点的同时,还融入了最新的网络架构,能够实现更快的连网速度。
HORNET是网络层的高速洋葱路由技术的英文缩写,这个概念是由来自瑞士苏黎士联邦理工学院和伦敦大学学院的学者共同提出的,并发表在一篇《HORNET:High-speed Onion Routing at the Network Layer》的论文中,以期改变目前Tor网络连接速度过慢的问题。
HORNET(黄蜂)新匿名网络架构被提出
根据该研究团队的说法,在HORNET网络中,使用者的网络速度可高达93Gb/s,而当连接到非HORNET保护的网站时,则会用类似Tor的“Sphinx”洋葱协议来建立连接。HORNET网络架构的优势在于不会对通过HORNET的节点的数据包都进行加密传输,而是在本地机器端进行加密的。中间传递数据的节点不必负责加密的部分,从而加快了连网的速度,同时还能确保数据传输的安全。
不过Tor网络中的一些问题,在HORNET架构中依然存在,即仍有被攻击而导致使用者身份曝露的威胁。如果监控机构掌握了HORNET网络中的多个节点的话,就能通过时间分析、流量分析,展开流量确认攻击了。
目前HORNET网络还没有经过其他信息安全人士的验证分析,因此,在实际连网中,其隐秘性还有待进一步的确认。
2、Tor网络的弱点
Tor网络的弱点
作为可以匿名上网的Tor,它会把请求加密并在大量计算机之间传送之后,再通过出口节点解密请求并发送到目标地址,通常这些出口节点有上千个之多。
这些成千上万的节点中,中间节点是无法获取用户的网络流量的,因为流量在中间节点传输时是加密的,但是如果攻击者控制了出口节点,那么他就可以很轻易地监听到用户的流量。而且,Tor的节点都是由志愿者构成,虽然其中一般都是匿名的,然而这些节点也可以被轻易地替换。
Tor网络存在被入侵的弱点
而此前就有报道称,俄罗斯黑客就入侵到Tor节点上进行流量监听,攻击者通过控制Tor网络出口节点,可以实现篡改用户的网络流量。
如果出口节点被替换,那么网络流量便尽在掌控中了。据研究显示,这些伪造节点的背后组织可能已经持续篡改流量传播、恶意软件超过一年了,受害者们下载篡改后的软件便会自动运行一个后门程序,通过这个程序,黑客就可以完全控制他们的系统。而这时的匿名网络,则毫无隐秘性可言了。
作者:何妍
来源:51CTO