Tor网络已过时？新匿名架构将达93Gb/s-低调大师

Tor网络已过时？新匿名架构将达93Gb/s

2017-07-31 599

1、新匿名网络架构被提出

作为知名的匿名网络，Tor一直是一些喜欢匿名上网，或关注网络隐私人士的最爱，不过其缓慢的连接速度却常常遭受使用者的诟病。因此为了满足今天高速网络时代下的连网体验，现有国外的研究团队提出了新的匿名网络架构——HORNET(黄蜂)，致力于在保障匿名网络通讯隐私的同时，可以大幅度提升网络连接的速度。

新匿名网络架构被提出

据悉，目前每天有两百万名的Tor网络使用者，而传统的Tor网络架构不论在传输效率，还是扩展性上都已严重不足。面对越来越多的用户，需要更多的节点提供支撑，才能应付日益增长的匿名连网需求。

不仅如此，该项目研究团队表示，为了防止某国展开的全球性大规模网络监听，因此有必要改进现有的匿名网络访问机制。而HORNET技术是基于Tor网络的新式匿名网络架构，在具有Tor优点的同时，还融入了最新的网络架构，能够实现更快的连网速度。

HORNET是网络层的高速洋葱路由技术的英文缩写，这个概念是由来自瑞士苏黎士联邦理工学院和伦敦大学学院的学者共同提出的，并发表在一篇《HORNET：High-speed Onion Routing at the Network Layer》的论文中，以期改变目前Tor网络连接速度过慢的问题。

HORNET(黄蜂)新匿名网络架构被提出

根据该研究团队的说法，在HORNET网络中，使用者的网络速度可高达93Gb/s，而当连接到非HORNET保护的网站时，则会用类似Tor的“Sphinx”洋葱协议来建立连接。HORNET网络架构的优势在于不会对通过HORNET的节点的数据包都进行加密传输，而是在本地机器端进行加密的。中间传递数据的节点不必负责加密的部分，从而加快了连网的速度，同时还能确保数据传输的安全。

不过Tor网络中的一些问题，在HORNET架构中依然存在，即仍有被攻击而导致使用者身份曝露的威胁。如果监控机构掌握了HORNET网络中的多个节点的话，就能通过时间分析、流量分析，展开流量确认攻击了。

目前HORNET网络还没有经过其他信息安全人士的验证分析，因此，在实际连网中，其隐秘性还有待进一步的确认。

2、Tor网络的弱点

Tor网络的弱点

作为可以匿名上网的Tor，它会把请求加密并在大量计算机之间传送之后，再通过出口节点解密请求并发送到目标地址，通常这些出口节点有上千个之多。

这些成千上万的节点中，中间节点是无法获取用户的网络流量的，因为流量在中间节点传输时是加密的，但是如果攻击者控制了出口节点，那么他就可以很轻易地监听到用户的流量。而且，Tor的节点都是由志愿者构成，虽然其中一般都是匿名的，然而这些节点也可以被轻易地替换。

Tor网络存在被入侵的弱点

而此前就有报道称，俄罗斯黑客就入侵到Tor节点上进行流量监听，攻击者通过控制Tor网络出口节点，可以实现篡改用户的网络流量。

如果出口节点被替换，那么网络流量便尽在掌控中了。据研究显示，这些伪造节点的背后组织可能已经持续篡改流量传播、恶意软件超过一年了，受害者们下载篡改后的软件便会自动运行一个后门程序，通过这个程序，黑客就可以完全控制他们的系统。而这时的匿名网络，则毫无隐秘性可言了。

作者：何妍

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/197782

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

架构设计：一种远程调用服务的设计构思（zookeeper的一种应用实践）

在深入学习zookeeper我想先给大家介绍一个和zookeeper相关的应用实例，我把这个实例命名为远程调用服务。通过对这种应用实例的描述，我们会对zookeeper应用场景会有深入的了解。远程调用是系统与系统之间的通信机制，它的另一种理解就是进程间的通信。做分布式系统的开发，远程调用技术是其核心技术。远程调用技术可以将一组计算机系统形成一个网络系统，对外提供整体服务，那么这一群的计算机系统就构成了一个更大型，性能更高的计算机系统。我在前面的博客里介绍了一种分布式网站的架构设计，其中就有一个使用netty技术编写的组件作为前端系统和服务端系统通信的媒介。在一个大型的互联网公司里会有很多这样的网站系统，如果每一个网站都像我博客里所论述的进行开发，那么对于系统通信维护和管理，以及每个系统网络资源的分配管理就会造成一定的问题，对于这样的问题，我举个例子可能大家会更明白些，比如一个互联网公司有数个对外提供服务的网站，有的网站访问量很大，有的相对较小，但是公司的宽带资源是有限的，那么我们就希望动态的管理和分配这些资源，如果我们网站的通信功能和网站都是紧耦合的，那么调配这些资源的工作就会比较...

2017-08-01

603

企业在实施大规模数据湖之前，应该从小规模开始，并将该技术作为对现有分析系统的扩展。最近，数据湖已经开始在IT行业涌现。数据湖是与附加数据管理系统相结合的数据存储，而附加数据管理系统提供关于数据的分析，作为数据清理过程的一部分，通常是从其他分析环境(例如数据仓库或数据集市)剥离的能力。例如，数据仓库的提取，转换和加载预处理消除了告诉系统何时到达或插入“操作数据存储”的日志。但在当今的行业中，数据湖似乎至少有两个定义。一个来自存储公司的是，数据湖是允许元数据存储的磁盘存储基础设施。另一个主要是营销驱动的，是混合通常不混合的多个数据存储的一个湖。根据专家的定义，没有销售全面数据湖的供应商，而是人们使用Hadoop和本地工具访问数据来将它们拼凑在一起。由于最初的供应商炒作让位于真实世界的实验，用户发现数据市场的最佳实践并不适用于数据湖。为了避免早期用户的错误，适当地解决数据湖的实施，而不是大规模。以下是一些在处理数据湖时证明有用的最佳实践。记住，数据湖是探索性的数据湖实施应该允许组织以特别的和探索的方式扩展现有的分析。从当前分析系统不会及时获取的高度数据的核心(例如客户事务日志)...

2017-08-01

504

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。