TrafficSliver: Fighting Website Fingerprinting Attacks withTraffic Splitting

2020

轻量级防御 Tor

通过用户控制的多个 Tor 入口节点上的流量分割，trafficsliver限制了单个入口节点可以观察到的数据，并扭曲了WFP攻击所利用的可重复流量模式。并非插入任何延迟或虚拟流量。

trafficsliver在网络层

网络层防御的核心思想是将TCP流量分布在多个电路上，这些电路建立在几个唯一的条目上，但共享中间和出口ORs。

多路径隧道创建  为了通过多个唯一的条目 OR 传输数据，用户的 OP 创建多个单独的电路、子电路，沿着这些条目 OR 中的每一个到公共的中间 OR。每个子电路构成我们的多路径传输方案的一条路径。通过其中一个入口 OR 建立初始三跳子电路（步骤 1）。接下来，它创建