• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    基于灰度圖像轉(zhuǎn)化的時間型隱蔽信道檢測方法

    2023-04-29 23:35:58陳虹呂王詩蕊李峰王俊峰
    關(guān)鍵詞:報文間隔灰度

    陳虹呂 王詩蕊 李峰 王俊峰

    時間型網(wǎng)絡(luò)隱蔽信道是一種隱蔽性極高的信息泄露方式.其作為APT攻擊的主要通信手段,對網(wǎng)絡(luò)安全產(chǎn)生了極大威脅.目前針對隱蔽信道的檢測方法通用性不足、誤檢率高,且人工提取流量特征耗時耗力.本文提出了一種基于灰度圖像轉(zhuǎn)化的檢測方法.該方法將報文到達時間間隔歸一化,轉(zhuǎn)換成像素值,再將其轉(zhuǎn)為灰度圖像,由此把一維序列分類問題轉(zhuǎn)成二維圖像分類問題.本文使用卷積神經(jīng)網(wǎng)絡(luò)自動獲取圖像特征,并利用卷積塊注意力模塊,從空間與通道兩個維度進行特征自適應(yīng)優(yōu)化.本文用合法流量和隱蔽信道流量組成的數(shù)據(jù)集訓(xùn)練網(wǎng)絡(luò),所得到的二分類模型用于判別被檢測流量是否為時間型隱蔽信道流量.最后將提出的方法與現(xiàn)有的4種檢測方法做對比.實驗結(jié)果表明,本文方法具有更高的精確率和召回率,所得模型的通用性更好且誤檢率更低.

    時間型隱蔽信道; 灰度圖像; 卷積神經(jīng)網(wǎng)絡(luò); 注意力

    TP393A2023.033003

    收稿日期: 2022-06-24

    基金項目: 國家重點研發(fā)計劃(2019QY1400); 國家自然科學(xué)基金(U2133208); 四川省青年科技創(chuàng)新研究團隊(2022JDTD0014)

    作者簡介: 陳虹呂(1997-), 女, 重慶人, 碩士研究生, 研究方向為網(wǎng)絡(luò)空間安全. E-mail: 13088021029@163.com

    通訊作者: 王俊峰. E-mail: wangjf@scu.edu.cn

    Covert timing channel detection method based on grayscale image transformation

    CHEN Hong-Lü1, WANG Shi-Rui2, LI Feng1, WANG Jun-Feng1

    (1. College of Computer Science (College of Software), Sichuan University, Chengdu 610065, China;

    2. National Industrial Information Security Development Research Center, Beijing 100040, China)

    Network covert timing channel is a highly concealed method of information leakage. As the main communication method of APT attack, it poses a great threat to network security. The current detection methods for covert channel are insufficient generality, have high false detection rate, and manual extraction of features is time-consuming. This paper proposes a detection method based on grayscale image transformation. This method normalizes the inter-arrival time sequence of packets, and converts them into pixel values, and then converts into a grayscale image, thereby transforming a problem of one-dimensional sequence classification into a problem of two-dimensional image classification. The authors use the Convolutional Neural Networks to automatically acquire image features, and use the Convolutional Block Attention Module to optimize the feature adaptively from two dimensions of space and channel. The authors train the network with the data set composed of legitimate traffic and covert channel traffic, and the obtained binary classifier can be used to judge whether the detected traffic is covert timing channel traffic. Finally, the proposed approach is compared with the four existing detection methods. The experimental results show that the proposed method has higher precision and recall rate, and the proposed model has better generality and lower false detection rate.

    Covert timing channel; Grayscale image; Convolutional neural network; Attention

    1 引 言

    隨著互聯(lián)網(wǎng)技術(shù)不斷發(fā)展,信息安全問題變得日益嚴峻.為規(guī)避信息泄露事故的發(fā)生,網(wǎng)絡(luò)入侵檢測也更加嚴格.因此,如何繞過檢測系統(tǒng)盜取信息成為了攻擊者的研究熱點.目前存在一種名為隱蔽信道的信息盜竊方式,它憑借極高的隱蔽性令許多入侵檢測系統(tǒng)束手無策[1].隱蔽信道這一概念在1973年由Lampson等首次提出[2],它利用協(xié)議的規(guī)則漏洞,通過現(xiàn)有系統(tǒng)資源來傳輸信息,而這些資源本不該用于傳輸數(shù)據(jù).隱蔽信道對于目前的網(wǎng)絡(luò)安全機制不可見,它的高隱蔽性給網(wǎng)絡(luò)環(huán)境帶來了極大的安全隱患.因此,對隱蔽信道檢測方法的研究具有重要意義.

    隱蔽信道大多數(shù)時候被用于非法目的.例如,高級可持續(xù)性威脅(APT)攻擊中,隱蔽信道常常作為信息回傳的工具;一些APT組織會利用隱蔽信道潛伏在網(wǎng)絡(luò)中搜集政府的隱私信息[3];計算機病毒可以通過隱蔽信道在不被發(fā)現(xiàn)的情況下自行傳播[4].2010年發(fā)生了一場名為“極光行動”的攻擊,攻擊者利用IE漏洞和基于SSL協(xié)議的隱蔽信道,獲取到谷歌的賬號密碼等信息,導(dǎo)致谷歌網(wǎng)絡(luò)被滲入數(shù)月,大量機密數(shù)據(jù)被竊?。?].

    網(wǎng)絡(luò)隱蔽信道作為信息安全中一個重要研究領(lǐng)域越來越受到重視[6]

    .我國的《計算機信息系統(tǒng)安全保護等級劃分準則》(GBl7859-1999)[7]以及國際標(biāo)準化組織 ISO 發(fā)布的《信息技術(shù)安全評估通用準則》(ISO/IEC 15408)[8]對隱蔽信道分析提出了明確規(guī)定,要求高安全等級的信息系統(tǒng)必須進行隱蔽信道分析.因此,對隱蔽信道檢測方法的研究具有著現(xiàn)實的需求和意義.

    網(wǎng)絡(luò)隱蔽信道種類繁多,根據(jù)它們隱藏信息的載體差異可分為兩類:時間型隱蔽信道和存儲型隱蔽信道[9].存儲型隱蔽信道,顧名思義,是以通信雙方的共享資源為載體傳遞隱蔽信息,共享資源主要包括協(xié)議的首部字段,如:IP協(xié)議的服務(wù)類型(TOS)[10]、標(biāo)志位(flag)[11]、生存時間(TTL)[12]字段、TCP協(xié)議的序列號(ISN)字段[13]和SSH協(xié)議的MAC字段[14]等.存儲型隱蔽信道受到網(wǎng)絡(luò)協(xié)議的嚴格約束,不能偏離特定行為.針對這一類型,通常只需要監(jiān)視數(shù)據(jù)包的特定字段,判斷其取值范圍和分布是否存在異常即可.而時間型隱蔽信道則利用報文的時間特性來傳遞隱蔽信息,如:報文的發(fā)送時間、到達時間間隔等.它只改變報文的時間特性,并不違反網(wǎng)絡(luò)安全策略,與存儲型信道相比,有著更大的隨機性和更強的隱蔽性,因此對該類型的信道檢測更具挑戰(zhàn).針對時間型隱蔽信道的檢測成為了近年來相關(guān)領(lǐng)域的熱門研究課題.目前有學(xué)者針對時間型隱蔽信道提出了不同的檢測方法,但經(jīng)調(diào)研,這些方法只在特定類型的信道上有較好的效果,且對合法流量的誤報率較高.

    針對上述問題,本文提出了一種新穎的基于灰度圖像轉(zhuǎn)化的時間型隱蔽信道檢測方法,該方法先將報文到達接收方的時間間隔歸一化,再轉(zhuǎn)換為灰度圖像.在此基礎(chǔ)上利用二維卷積神經(jīng)網(wǎng)絡(luò)(2D-CNN)和卷積塊注意力模塊(CBAM)訓(xùn)練二分類模型,以達到更好的檢測效果.本文的主要創(chuàng)新和貢獻如下:(1) 提出了基于灰度圖像轉(zhuǎn)化的時間型網(wǎng)絡(luò)隱蔽信道檢測方法,將流量可視化,把一維序列分類問題轉(zhuǎn)換為二維圖像分類問題,使用圖像分類技術(shù)檢測隱蔽信道.(2) 提出了將卷積神經(jīng)網(wǎng)絡(luò)和CBAM注意力模塊相結(jié)合的自動檢測方法,從圖像空間維度和網(wǎng)絡(luò)通道維度分別生成注意力特征圖并加以融合,該方法在檢測性能上優(yōu)于手工提取特征的方法.(3) 本文仿真了四種經(jīng)典的時間型隱蔽信道并收集了隱蔽信道流量,結(jié)合真實環(huán)境下的合法流量進行大量的實驗.實驗結(jié)果表明,本文提出的方法可以實現(xiàn)隱蔽信道的自動檢測,該方法具有更好的通用性,較其他方法在精確率、召回率上均有一定提升.

    2 相關(guān)工作

    網(wǎng)絡(luò)隱蔽信道按照傳輸數(shù)據(jù)的網(wǎng)絡(luò)資源類型可分為兩類:存儲型和時間型.由于本文的研究主要針對時間型隱蔽信道,因此對存儲型不再展開介紹.下面我們將對經(jīng)典的時間型隱蔽信道的設(shè)計、現(xiàn)有的檢測方法及圖像處理的應(yīng)用展開介紹.

    2.1 時間型隱蔽信道

    在本文中,我們主要關(guān)注4種經(jīng)典的時間型隱蔽信道:BER、GAS、CAB和ZAN.我們采用了在文獻中首次提出這種隱蔽信道設(shè)計的作者名字的前三個字母大寫來命名.本小節(jié)將詳細介紹這4種隱蔽信道的設(shè)計.

    (1) BER.對于BER[15]隱蔽信道,我們首先設(shè)定兩個值:t0和t1.把需要發(fā)送的隱蔽信息編碼為二進制的形式,當(dāng)需要發(fā)送0時,就將報文時間間隔設(shè)置為t0;當(dāng)需要發(fā)送1時,就將時間間隔設(shè)置為t1.接收方收到報文后,可以根據(jù)提前約定好的規(guī)則解碼二進制數(shù)據(jù),從而提取隱蔽信息.

    (2) GAS.Gasior等人[16]提出了一種新的嵌入隱蔽信息的方法.首先需要設(shè)定一個基準值th:當(dāng)需要發(fā)送0時,在th上減去一個隨機值Δt,作為報文時間間隔;當(dāng)需要發(fā)送1時,則在th的基礎(chǔ)上加上Δt.接收方通過比較真實的報文到達時間間隔和th的值來解碼信息.

    (3) CAB.Cabuk[17]提出了時間重放隱蔽信道.該信道在作者早期提出的模型上做了改進.為了規(guī)避基于統(tǒng)計方法的檢測,該信道選取了合法流量的報文時間間隔,將間隔值排序后,選取一個閾值,根據(jù)閾值將時間間隔分為兩個不相交的集合T0和T1.從間隔值較小的集合T0中無重復(fù)地隨機選取一個值代表0;相應(yīng)地,從集合T1中隨機選取一個值代表1.

    (4) ZAN.Zander等人[18]提出了ZAN信道,它源自一種將隱蔽信息編碼進IP報文TTL字段的調(diào)制技術(shù).作者將初始間隔時間設(shè)為t0.當(dāng)發(fā)送數(shù)據(jù)0時,保持間隔時間不變,即tk=tk-1;當(dāng)發(fā)送數(shù)據(jù)1時,在上一個間隔時間tk-1的基礎(chǔ)上加上或減去一個隨機值ε,即tk=tk-1±ε.

    2.2 檢測方法介紹

    經(jīng)典的時間型隱蔽信道檢測方法可分為三類:基于統(tǒng)計的方法、基于熵的方法和基于機器學(xué)習(xí)的方法,下面我們將對這些方法展開介紹.

    2.2.1 基于統(tǒng)計的方法 Cabuk等人[19]提出了一個基于規(guī)律性度量的方法.將采樣的間隔時間分為N段,得到每一段的標(biāo)準差,表示為σ1,σ2,…,σN,然后計算相鄰σi相對差的標(biāo)準差,表示為

    Regularity=STDEVσi-σjσi,i

    Cabuk等人[19]在同一文獻中提出了第二種檢測方法,名為ε-similarity測試.它首先按升序?qū)笪牡臅r間間隔進行排序,排序后的間隔表示為a1,a2,…,an,然后計算相鄰間隔時間的相對差|ai-ai+1|ai. ε-similarity即為相對差小于ε的百分比.Yang等人[20]提出可以使用Kolmogorov-Smirnov(K-S)測試,度量待測樣本與預(yù)期合法流量樣本的經(jīng)驗分布函數(shù)差距,來將隱蔽信道和合法流量區(qū)分開來.距離較大則表明可能存在隱蔽信道.Rezaei 等人[21]提出了使用Spearman-Rho測試、Mann-Whitney-Wilcoxon秩和檢驗、Wilcoxon秩序檢驗三種非參數(shù)統(tǒng)計測試來檢驗是否存在隱蔽信道流量.

    2.2.2 基于熵的方法 Gianvecchio等人[22]提出使用熵和修正條件熵來檢測隱蔽信道.熵值較高意味著隨機性較大;而熵值低意味著數(shù)據(jù)分布可能存在固定模式,則樣本為隱蔽信道流量的可能性更高.為了同時評估待測數(shù)據(jù)的分布特性和數(shù)值特性,張宇飛等人[23]提出了使用差分信息熵來檢測隱蔽信道的方法,該方法對數(shù)據(jù)的變化具有更高的敏感度.

    2.2.3 基于機器學(xué)習(xí)的方法 Shresth等人[24]提出使用SVM的方法檢測隱蔽信道,他們使用報文到達時間間隔的4個統(tǒng)計特征作為流量指紋:K-S值、regularity分數(shù)、熵和修正條件熵.通過四個指紋訓(xùn)練模型來檢測隱蔽信道.Fu等人[25]提出了基于隨機森林的檢測方法,方法中用到了8個統(tǒng)計特征.Darwish[26]提出了一種基于層次特征提取的方法,根據(jù)提前制定的規(guī)則對每一層特征進行剪枝處理,結(jié)合深度神經(jīng)網(wǎng)絡(luò)訓(xùn)練檢測模型,該方法在檢測準確率上有較大的提升.Han等人[27]提出了一種基于時間間隔和有效載荷長度分析的檢測方法,該方法提取了與時間和載荷相關(guān)的20個統(tǒng)計量,并最終驗證了使用KNN算法的模型相比其他算法具有更好的檢測性能.Wu等人[28]提出將時間間隔離散化后轉(zhuǎn)換為符號序列,通過計算狀態(tài)轉(zhuǎn)換概率矩陣來檢測隱蔽信道.

    現(xiàn)有方法雖然對部分隱蔽信道有一定的檢測效果,但依然存在以下缺點:(1) 大多數(shù)方法通過手動提取特征,序列中的局部顯著性特征難以得到關(guān)注并有效地表達.且手動選擇特征過度依賴專家知識,耗時耗力,特征的好壞直接影響模型的檢測性能,特征的適應(yīng)性和表征性不足會導(dǎo)致模型的魯棒性降低.(2) 模型通用性和泛化能力不足,只能對部分隱蔽信道有較好的效果,無法可靠地檢測出多種類型的信道.(3) 現(xiàn)有方法對合法流量的誤報率較高.

    2.3 圖像技術(shù)在網(wǎng)絡(luò)安全領(lǐng)域的應(yīng)用

    近年來,圖像技術(shù)被廣泛應(yīng)用于其他領(lǐng)域,包括網(wǎng)絡(luò)安全領(lǐng)域.眾多研究表明,圖像技術(shù)在處理分類問題上有較高的準確性.

    Nataraj等人[29]使用圖像處理技術(shù)將二進制代碼樣本結(jié)構(gòu)轉(zhuǎn)換為二維灰度圖像,然后從這些圖像中提取各種特征,以訓(xùn)練機器學(xué)習(xí)分類器來檢測惡意軟件.該分類器在檢測多種類型的惡意軟件時達到了97.18%的準確率.2017年,Chen等人[30]鑒于傳統(tǒng)IP流量分類嚴重依賴于手工特征提取,提出了將序列轉(zhuǎn)化為圖像后利用卷積神經(jīng)網(wǎng)絡(luò)進行分類的新方法,并用實驗驗證了該方法的有效性.2018年,Taheri等人[31]提出將合法流量和僵尸網(wǎng)絡(luò)流量數(shù)據(jù)轉(zhuǎn)換為圖像,再利用DenseNet訓(xùn)練分類器來檢測僵尸網(wǎng)絡(luò)的方法.2020年,He等人[32]提出了將會話的前幾個非零有效載荷轉(zhuǎn)換為灰度圖像,并使用卷積神經(jīng)網(wǎng)絡(luò)對轉(zhuǎn)換后的灰度圖像進行分類,來分類加密后的網(wǎng)絡(luò)流量. Al-Eidi[33]提出了將時間型隱蔽信道流量轉(zhuǎn)化為彩色圖像,手動提取圖像的8個常見特征,用以訓(xùn)練分類器,以克服統(tǒng)計方法檢測精度低的缺點.

    鑒于現(xiàn)有隱蔽信道檢測方法的缺點,以及圖像處理技術(shù)在解決網(wǎng)絡(luò)安全領(lǐng)域問題時較為有效,本文提出了一種基于灰度圖像轉(zhuǎn)化的時間型隱蔽信道檢測方法.該方法將報文時間間隔序列轉(zhuǎn)換為灰度圖像,結(jié)合CNN和CBAM注意力模塊訓(xùn)練分類器,實現(xiàn)了圖像特征的自動提取.該方法不再依賴專家知識,節(jié)省了人力,且提高了模型的通用性和檢測性能,降低了誤檢率.

    3 檢測方法

    3.1 方法概述

    如圖1,本文的系統(tǒng)架構(gòu)一共由4個部分組成:數(shù)據(jù)生成、數(shù)據(jù)預(yù)處理、模型訓(xùn)練和模型測試.首先,我們搭建了一個包含多個主機的通信環(huán)境,用于構(gòu)建多種隱蔽信道.兩個主機之間通信,生成隱蔽信道流量,用wireshark捕獲流量后保存為pcap文件.合法流量取自MAWI工作組發(fā)布的骨干網(wǎng)絡(luò)日流量.隨后將這些流量做預(yù)處理,根據(jù)<源IP地址,目的IP地址,源端口,目的端口,協(xié)議類型>五元組提取出流,得到每條流的報文時間間隔,歸一化后轉(zhuǎn)換為灰度圖像.再用CNN網(wǎng)絡(luò)結(jié)合CBAM注意力模塊訓(xùn)練檢測模型.考慮到現(xiàn)實場景中會遇到未知類型的隱蔽信道,因此我們將該檢測問題定為二分類問題.

    3.2 數(shù)據(jù)預(yù)處理

    由于時間型隱蔽信道的信息主要藏匿于報文時間間隔中,因此本文對流量的主要關(guān)注點也是報文的時間間隔.原始數(shù)據(jù)是pcap文件,將文件中的報文按照五元組<源IP地址,目的IP地址,源端口,目的端口,協(xié)議類型>分流后,提取報文的到達時間間隔,每401個報文作為一個組,則一組應(yīng)包含400個時間間隔值.然后我們將400個值歸一化.歸一化是將數(shù)值的絕對值變成相對關(guān)系,將數(shù)據(jù)限制在所需要的范圍內(nèi).歸一化過程使用了最大最小縮放法,要將原始數(shù)據(jù)歸一化到區(qū)間[a,b],計算方法如式(1)和 式(2)所示.其中Xi、Xi′為序列中第i個數(shù)進行歸一變換前后的值,Xmax、Xmin分別為該序列中的最大值和最小值. 該縮放為可逆變換,如式(3)所示.

    Xi′=a+kXi-Xmin(1)

    k=b-aXmax-Xmin(2)

    Xi=Xi′-ak+Xmin(3)

    由于要將時間間隔轉(zhuǎn)為灰度圖像,所以我們選擇的范圍是[0,255].接下來將處理后的每組數(shù)據(jù)二維排列,從左到右、從上到下地填充一個20×20的矩陣.矩陣中的每個位置都代表灰度圖像中的一個像素點.每張圖像都可以在展平后通過式(3)的逆變換變回原始數(shù)據(jù). 由此可見該預(yù)處理為無損變換.

    我們采用了Python的ImageIO庫寫入圖像數(shù)據(jù),圖2是各類隱蔽信道流量和合法流量生成的灰度圖示例.

    3.3 模型構(gòu)建

    在模型訓(xùn)練中,我們采用卷積神經(jīng)網(wǎng)絡(luò)(Convolutional Neural Networks, CNN)和卷積塊注意力模塊(Convolutional Block Attention Module,CBAM)相結(jié)合的網(wǎng)絡(luò)結(jié)構(gòu),如圖3.

    CNN是一種被廣泛應(yīng)用于圖像識別領(lǐng)域的神經(jīng)網(wǎng)絡(luò),它可以實現(xiàn)圖像特征的自動提取.CNN由卷積層、池化層、激活函數(shù)和全連接層組成.通過卷積和池化,網(wǎng)絡(luò)提取不同層次的圖像特征并進行壓縮,最終可學(xué)到高層次的特征.CNN模塊輸出的特征圖為F, F∈瘙綆C×H×W.其中C為通道數(shù),H和W分別為特征圖的高度和寬度.

    CBAM是一種混合注意力機制[34],它結(jié)合了通道注意力Mc和空間注意力Ms.每個注意力模塊的輸出都與輸入做運算,運算結(jié)果作為下一模塊的輸入,如式(4)、式(5)所示.表示哈達瑪積運算,將輸出的特征圖維度與輸入保持一致.

    F′=Mc(F)F(4)

    F″=Ms(F′)F′(5)

    通道注意力模塊的處理過程如式(6)所示.CNN模塊的輸出為F,將作為通道注意力模塊的輸入,使用全局平均池化和最大池化,將特征圖在空間維度進行壓縮,傳入共享網(wǎng)絡(luò)MLP,最后經(jīng)激活函數(shù)Sigmoid激活,產(chǎn)生通道注意力權(quán)重Mc(F), Mc(F)∈瘙綆C×1×1.其中σ為激活函數(shù)Sigmoid.

    Mc(F)=σMLPAvgPoolF+MLPMaxPoolF(6)

    與通道注意力不同的是,空間注意力模塊關(guān)注特征的空間關(guān)系,分別用平均池化和最大池化壓縮特征圖的通道維度,將池化的結(jié)果拼接后傳入卷積層生成空間注意力權(quán)重MsF′,卷積核為7×7大小,如式(7).

    MsF′=σf7×7([AvgPoolF′;MaxPool(F′)])(7)

    兩個注意力模塊在通道和空間兩個維度互為補充,更好地計算出注意力特征圖,有益于提升模型的檢測性能.這一點我們將在下一節(jié)的實驗中加以驗證.

    4 實驗結(jié)果

    4.1 數(shù)據(jù)集

    為了訓(xùn)練分類模型,我們需要收集隱蔽信道流量和合法流量.其中,合法流量數(shù)據(jù)我們選用了MAWI工作組在2021年10月1日發(fā)布的日流量中的TCP流量[33].對于隱蔽信道流量,我們選用了2.1小節(jié)中描述的四種經(jīng)典信道BER[14]、GAS[15]、CAB [16]、ZAN[17],并根據(jù)它們在原論文中的設(shè)計進行仿真.我們在局域網(wǎng)中部署了3臺主機,借助主機間建立的TCP連接實現(xiàn)隱蔽通信.

    對于BER信道,我們設(shè)置t0=40 ms, t1=80 ms.對于GAS信道,我們設(shè)基準值th=60 ms,隨機值Δt范圍為10~40 ms.因此發(fā)送信息0和1的取值分別為th-Δt 和 th+Δt.對于CAB信道,我們提取合法流量中的TCP流,按升序進行排列,并將其分為兩個集合T0和T1,其中T0和T1具有相同的元素個數(shù). 對于ZAN,我們設(shè)初始值t0=40 ms,隨機值ε的范圍為30~60 ms.當(dāng)發(fā)送隱蔽信息1時,我們讓加和減操作交替進行,即若tk-1=tk-2+ε,則tk=tk-1-ε.由于ε是一個隨機值,為了避免tk過大或者過小,我們約定:若tk-1>80 ms,則tk=tk-1-ε;若tk-1-ε<10 ms,則tk=tk-1+ε.這是因為當(dāng)間隔時間太大,很可能會呈現(xiàn)較為明顯的異常,這將導(dǎo)致隱蔽信道更容易被檢測出來;若間隔時間太小,將更容易受到網(wǎng)絡(luò)抖動因素的影響而造成信息解碼錯誤,因此我們做了間隔范圍的控制.

    生成原始數(shù)據(jù)后,我們按照五元組劃分流,然后保存每一條單向流的時間間隔.我們一共收集了680 000個合法時間間隔,然后按照每組400個間隔進行切分,共分為1700組,生成1700張20×20的灰度圖像樣本.其中1600個樣本被用作訓(xùn)練,100個被用作測試.對于每類隱蔽信道,我們收集了200 000個時間間隔,仍然按照每組400個間隔進行分組,得到500組數(shù)據(jù),生成500張圖象樣本.其中400張用于訓(xùn)練,100張用于測試.我們讓所有隱蔽信道的訓(xùn)練樣本同時參與訓(xùn)練,然后對每類隱蔽信道分別進行檢測,這樣可以保證訓(xùn)練集和測試集中的合法流量與隱蔽信道流量的樣本比例為1∶1.

    4.2 性能評估

    我們用基于CNN和CBAM注意力模塊訓(xùn)練得到的模型對每一類隱蔽信道分別進行了檢測實驗,本小節(jié)用混淆矩陣來評估模型的檢測性能.

    (1) BER.表1展示了我們的模型檢測BER信道的混淆矩陣,合法流量和隱蔽流量的檢測率分別為90%和98%.據(jù)分析,在BER信道上的高檢測率是由于它的編碼規(guī)則將與合法流量的間隔分布呈現(xiàn)較為顯著的差異.BER信道的時間間隔分布主要取決于通信雙方設(shè)定的兩個固定值以及隱蔽信息的二進制編碼.網(wǎng)絡(luò)抖動會對間隔值的分布產(chǎn)生一定影響,但間隔時間仍主要分布在t0和t1附近.

    (2)GAS.分類模型在GAS信道流量上的實驗結(jié)果如表2所示.隱蔽信道的檢測率為96%,相對BER略有下降,這是因為GAS信道中的Δt為間隔時間賦予了一定的隨機性.但不可否認的是,GAS的編碼規(guī)則依然使得隱蔽流量的分布具有規(guī)律性,呈現(xiàn)出與合法流量不同的特征.

    (3) CAB.如表3,我們的模型在CAB信道上的檢測率為91%,這比其他隱蔽信道上的檢測率都低,但也在我們意料之中.因為CAB的間隔值選取自合法流量,這導(dǎo)致該信道的數(shù)值特性與合法流量是相似的.在兩個不相交集合中無重復(fù)的取值會讓間隔的隨機性較大,相對其他隱蔽信道來說更難檢測.

    (4) ZAN.表4展示了模型對ZAN信道的檢測結(jié)果,結(jié)果顯示模型對隱蔽信道和合法流量的檢測率分別為2%和11%,這表明我們的模型可以檢測出絕大部分ZAN.

    4.3 性能對比

    為了驗證我們提出的模型在檢測性能上的優(yōu)越性,我們選取了四種對比方法,分別是:經(jīng)典的Regularity測試、基于SVM的模型、基于隨機森林(RF)的模型和基于層次特征提取(Hier)的方法.為保公正,我們復(fù)現(xiàn)了這四種方法并在同一批數(shù)據(jù)上進行了實驗.然后選取精度(Precision)、召回率(Recall)、F1分數(shù)(F1-score)和誤報率RFP(Rate of False Positive, RFP)作為評價指標(biāo).

    Precision也叫查準率,即被預(yù)測為隱蔽信道的樣本中真正為隱蔽信道的樣本比例,見式(8).其中TP表示模型預(yù)測正確且類別為隱蔽信道的樣本數(shù),F(xiàn)P表示模型預(yù)測正確且類別為合法流量的樣本數(shù). Precision越高,證明模型預(yù)測為隱蔽信道的出錯率越低.

    Percision=TPTP+FP(8)

    Recall也叫查全率,即所有隱蔽信道樣本中被預(yù)測出來為隱蔽信道的樣本占比,如式(9).為了系統(tǒng)安全考慮,我們希望盡可能多地檢測出所有隱蔽信道.Recall越高表明該方法越能夠保證系統(tǒng)的安全.

    Recall=TPTP+FN(9)

    式(10)為F1-score的計算方式.P代表精度(Precision); R代表召回率(Recall).這兩個指標(biāo)是互相制約的關(guān)系,一味追求更高的精度會以犧牲召回率為代價,反之亦然.F1-score綜合考慮了兩者,是評價一個模型好壞的關(guān)鍵指標(biāo).F1-score越高,模型的性能越好.

    F1-score=2×P×RP+R(10)

    已知精度Precision,可以計算誤報率RFP,如式(11). RFP越低,模型的性能越好.

    RFP=1-Precision(11)

    圖4~圖6分別是Precision、Recall、F1-score三個評價指標(biāo)下的對比實驗結(jié)果.其中不同深淺的顏色代表不同的方法,本文提出的方法在圖中每一簇的最后一列,不同簇代表不同種類的隱蔽信道.從圖4中我們可以看出,在Precision指標(biāo)上,我們的方法在四種隱蔽信道上的實驗結(jié)果分別到達了94%、92%、87%和88%.除了ZAN信道上的SVM方法與我們的方法結(jié)果持平外,其余方法在該指標(biāo)上的實驗結(jié)果均低于我們提出的方法.另外,在Recall和F1-score兩個指標(biāo)上,我們的方法也明顯優(yōu)于其他方法.圖7展示了我們的方法和對比方法的誤報率情況.從圖7可以看到,我們的模型除了在ZAN信道上與SVM方法的誤報率持平在12%,其他情況下的誤報率都低于對比方法.

    以上實驗結(jié)果表明,我們的模型性能優(yōu)于其他對比方法,該模型具有通用性,可以檢測出絕大部分的隱蔽信道,且誤報率更低.

    其次,本小節(jié)的4種對比方法均需手動提取流量特征.這需要人工對每種隱蔽信道的報文時間間隔序列進行分析,總結(jié)多類隱蔽信道的共性,并選取最具表征能力的特征集,此過程將消耗較多時間.而本文提出的基于圖像的特征自動提取方法,將特征提取的過程交予CNN和CBAM注意力機制相結(jié)合的框架完成,這將節(jié)省約40%的人力成本.

    4.4 消融實驗

    為了評估基于灰度圖像轉(zhuǎn)化的模型對于隱蔽信道檢測的有效性,我們將基線方法和基于灰度圖像轉(zhuǎn)化的分類方法做了比較.基線定義為將一維卷積神經(jīng)網(wǎng)絡(luò)直接用于時間間隔序列.我們選取了正確率(Accuracy)、召回率(Recall)、F1分數(shù)(F1-score)三個指標(biāo)來衡量模型的性能.式(12)給出了Accuracy的計算公式:

    Accuracy=TP+TNP+N(12)

    其中,TP和TN分別表示模型預(yù)測正確且樣本類別為隱蔽信道和合法流量的個數(shù);P和N分別表示類別為隱蔽信道和合法流量的樣本總個數(shù).有關(guān)Recall和F1-score的計算方式,上一節(jié)的式(9)、式(10)已經(jīng)給出.為消除實驗的偶然性,我們進行了10次隨機實驗,并計算實驗結(jié)果的平均值(%)和標(biāo)準差,如表5~表7,表中的數(shù)字是指標(biāo)平均值,括號中為標(biāo)準差.

    如表5~表7的前兩行所示,與基線模型相比,基于灰度圖像轉(zhuǎn)化的分類模型在Accuracy、Recall、F1-score三個指標(biāo)上均有所提升.效果最為顯著的是,針對CAB類隱蔽信道的檢測Recall從77.4%提升到了87.3%.結(jié)果表明,將流量轉(zhuǎn)為灰度圖像可以有效地提升模型的檢測性能.

    為定量評估CBAM注意力模塊在檢測模型中的貢獻,我們比較了單獨使用二維卷積神經(jīng)網(wǎng)絡(luò)的模型和加入CBAM注意力模塊后的模型,如表5~表7的后兩行所示.加入CBAM注意力模塊后,模型對各隱蔽信道的檢測效果均有不同程度的提升,針對最難檢測的CAB信道,模型的Accuracy、Recall、F1-score分別提升了0.8%、3.6%和0.9%.根據(jù)定量比較的結(jié)果,我們可以合理推斷: CBAM注意力模塊的加入可以有效提升模型的檢測性能.

    5 結(jié) 論

    本文分析了現(xiàn)有的時間型隱蔽信道檢測方法的不足,提出了一種將流量轉(zhuǎn)換成灰度圖像的處理方法.該方法結(jié)合了CNN和CBAM注意力模塊,解決了現(xiàn)有方法檢測通用性不足、誤檢率高的問題.我們的方法在與現(xiàn)有的四類方法比較中,表現(xiàn)出了更好的檢測性能.但由于現(xiàn)實場景中會出現(xiàn)更多未知的隱蔽信道,且訓(xùn)練數(shù)據(jù)可能不充分,因此,如何識別出未知的隱蔽信道,且在數(shù)據(jù)不充分的情況下讓模型依然保持較好的檢測性能,是我們未來要探索的方向.

    參考文獻:

    [1] Zseby T, Vázquez F I, Bernhardt V, et al. A network steganography lab on detecting TCP/IP covert channels [J]. IEEE T Educ, 2016, 59: 224.

    [2] Lampson, Butler W. A note on the confinement problem [J]. Commun ACM, 1973, 16: 613.

    [3] 王曉琪, 李強, 閆廣華, 等. 高級持續(xù)性威脅中隱蔽可疑DNS 行為的檢測[J]. 計算機研究與發(fā)展, 2017, 54: 2334.

    [4] 張紅, 申濱, 張燕, 等. 基于卷積神經(jīng)網(wǎng)絡(luò)的寬帶合作頻譜感知[J].重慶郵電大學(xué)學(xué)報:自然科學(xué)版, 2022, 34: 766.

    [5] Zander S, Armitage G, Branch P. A survey of covert channels and countermeasures in computer network protocols [J]. IEEE Commun Surv Tut, 2007, 9: 44.

    [6] 巫祺煒. 高級持續(xù)性威脅(APT)隱蔽信道的檢測研究[D]. 上海: 上海交通大學(xué), 2016.

    [7] 國家質(zhì)量技術(shù)監(jiān)督局. 計算機信息系統(tǒng)安全保護等級劃分準則:GB 17859-1999 [S].北京: 中國標(biāo)準出版社, 1999.

    [8] Jones R H, Goodrich J K, Sabiston D C . Information technology-security techniques-evaluation criteria for IT security-part1:introduction and general model [J]. Inf Technol Stand, 2009, 15: 598.

    [9] 李彥峰, 丁麗萍, 吳敬征, 等. 網(wǎng)絡(luò)隱蔽信道關(guān)鍵技術(shù)研究綜述[J]. 軟件學(xué)報, 2019, 30: 2470.

    [10] Handel T, Sandford M. Hiding data in the OSI network model [C]//International Workshop on Information Hiding. Berlin: Springer,? 1996: 23.

    [11] Kundur D, Ahsan K. Practical Internet steganography: data hiding in IP [J].Secur Inform? Syst, 2003(2): 10.

    [12] Zander S, Armitage G J, Branch P A. Covert channels in the IP time to live field [C]//Australian Telecommunication Networks and Application Conference (ATNAC).Melbourne: University of Melbourne, 2006.

    [13] Mileva A, Panajotov B. Covert channels in TCP/IP protocol stack-extended version [J]. Open Comput. Sci, 2014, 4: 45.

    [14] Lucena N B, Pease J, Yadollahpour P, et al. Syntax and semantics-preserving application-layer protocol steganography[C]//International Workshop on Information Hiding. Berlin: Springer,? 2004: 164-179.

    [15] Berk V, Giani A, Cybenko G. Detection of covert channel encoding in network packet delays: TR2005536 [R].New Hampshire:? Department of Computer Science, Dartmouth College, 2005: 1.

    [16] Gasior W, Li Y. Network covert channels on the android platform[C]//Proceedings of the Seventh Annual Workshop on Cyber Security and Information Intelligence Research.[S.l.]: ACM, 2011.

    [17] Cabuk S. Network covert channels: Design, analysis, detection, and elimination [D].Hammond: Purdue University, 2006.

    [18] Zander S, Armitage G, Branch P. An empirical evaluation of IP time to live covert channels [C]//Proceedings of the 2007 15th IEEE International Conference on Networks.[S.l]:IEEE, 2007: 42.

    [19] Cabuk S, Brodley C E, Shields C. IP covert timing channels: design and detection [C]//Proceedings of the 11th ACM Conference on Computer and Communications Security.[S.l.:S.n.], 2004: 178.

    [20] Yang P, Zhao H, Bao Z. A probability-model-based approach to detect covert timing channel [C]//Proceedings of the 2015 IEEE International Conference on Information and Automation.Lijiang: IEEE, 2015: 1043.

    [21] Rezaei F, Hempel M, Sharif H. Towards a reliable detection of covert timing channels over real-time network traffic [J]. IEEE T Depend Secure Comput, 2017, 14: 249.

    [22] Gianvecchio S, Wang H. An entropy-based approach to detecting covert timing channels [J]. IEEE Trans Dependable Secure Comput, 2010, 8: 785.

    [23] 張宇飛, 沈瑤, 楊威, 等. 差分信息熵的網(wǎng)絡(luò)時序型隱蔽信道檢測[J].軟件學(xué)報, 2019, 30: 1.

    [24] Shrestha P L, Hempel M, Rezaei F, et al. A support vector machine-based framework for detection of covert timing channels [J]. IEEE Trans Dependable Secure Comput, 2015, 13: 274.

    [25] Li Q, Zhang P, Chen Z, et al. Covert timing channel detection method based on random forest algorithm[C]//Proceedings of the 17th International Conference on Communication Technology (ICCT).Chengdu: IEEE, 2017: 165.

    [26] Darwish O, Al-Fuqaha A, Brahim G B, et al. Statistical hierarchical analysis with deep neural network-based framework for covert timing channels detection[J]. Appl Soft Comput, 2019, 82: 105546.

    [27] Han J, Huang C, Shi F, et al. Covert timing channel detection method based on time interval and payload length analysis[J]. Comput? Secur, 2020, 97: 101952.

    [28] Wu S, Chen Y, Tian H, et al. Detection of covert timing channel based on time series symbolization[J]. IEEE Open J Commun Soc, 2021, 2: 2372.

    [29] Nataraj L, Karthikeyan S, Jacob G, et al. Malware images: visualization and automatic classification[C]//Proceedings of the 8th International Symposium on Visualization for Cyber Security.[S.l.: s.n.], 2011: 1.

    [30] Chen Z, Ke H, Jian L, et al. Seq2Img: A sequence-to-image based approach towards IP traffic classification using convolutional neural networks[C]//Proceedings of the International Conference on Big Data.Osaka: IEEE, 2017.

    [31] Taheri S, Salem M, Yuan J S. Leveraging image representation of network traffic data and transfer learning in botnet detection[J]. Big Data Cognit Comput, 2018, 2: 37.

    [32] He Y, Li W. Image-based encrypted traffic classification with convolution neural networks [C]//Proceedings of the 2020 IEEE 5th International Conference on Data Science in Cyberspace (DSC). Hong Kong: IEEE, 2020: 271.

    [33] Al-Eidi S, Darwish O, Chen Y, et al. SnapCatch: automatic detection of covert timing channels using image processing and machine learning[J]. IEEE Access, 2020, 9: 177.

    [34] Woo S, Park J, Lee J Y, et al. Cbam: convolutional block attention module[C]//Proceedings of the European Conference on Computer Vision (ECCV). Munich: [s.n.], 2018: 3.

    引用本文格式:

    中 文: 陳虹呂, 王詩蕊, 李峰, 等.基于灰度圖像轉(zhuǎn)化的時間型隱蔽信道檢測方法[J]. 四川大學(xué)學(xué)報: 自然科學(xué)版, 2023, 60: 033003.

    英 文: Chen H L,? Wang S R, Li F, et al.Covert timing channel detection method based on grayscale image transformation [J]. J Sichuan Univ: Nat Sci Ed, 2023, 60: 033003.

    猜你喜歡
    報文間隔灰度
    基于J1939 協(xié)議多包報文的時序研究及應(yīng)用
    汽車電器(2022年9期)2022-11-07 02:16:24
    采用改進導(dǎo)重法的拓撲結(jié)構(gòu)灰度單元過濾技術(shù)
    基于灰度拉伸的圖像水位識別方法研究
    間隔問題
    CTCS-2級報文數(shù)據(jù)管理需求分析和實現(xiàn)
    淺析反駁類報文要點
    中國外匯(2019年11期)2019-08-27 02:06:30
    間隔之謎
    基于最大加權(quán)投影求解的彩色圖像灰度化對比度保留算法
    基于灰度線性建模的亞像素圖像抖動量計算
    ATS與列車通信報文分析
    男人狂女人下面高潮的视频| 毛片一级片免费看久久久久| 久久精品国产自在天天线| 国内少妇人妻偷人精品xxx网站| 久久99一区二区三区| 久久这里有精品视频免费| 日韩一区二区三区影片| 国产高清有码在线观看视频| 亚洲精品久久午夜乱码| 丰满乱子伦码专区| 亚洲精品乱久久久久久| 一级,二级,三级黄色视频| 国产伦精品一区二区三区四那| 女的被弄到高潮叫床怎么办| 最近2019中文字幕mv第一页| 最近手机中文字幕大全| 91精品伊人久久大香线蕉| 成人18禁高潮啪啪吃奶动态图 | 最近2019中文字幕mv第一页| 国产免费视频播放在线视频| 久久久精品94久久精品| 国产精品一区二区在线不卡| 啦啦啦在线观看免费高清www| 黑人高潮一二区| 国产成人91sexporn| 国产免费一级a男人的天堂| 中文字幕久久专区| 99久久人妻综合| av线在线观看网站| 亚洲图色成人| 国产日韩欧美亚洲二区| 久久国产精品男人的天堂亚洲 | 九九在线视频观看精品| 亚洲成色77777| 国产男女超爽视频在线观看| 制服丝袜香蕉在线| 少妇人妻 视频| 各种免费的搞黄视频| 人人妻人人澡人人爽人人夜夜| 中文天堂在线官网| 国内揄拍国产精品人妻在线| 五月玫瑰六月丁香| 黑人高潮一二区| 日韩大片免费观看网站| 国产精品人妻久久久影院| 一本—道久久a久久精品蜜桃钙片| 精品国产一区二区久久| 这个男人来自地球电影免费观看 | 日日啪夜夜爽| 日日摸夜夜添夜夜添av毛片| 美女脱内裤让男人舔精品视频| 久久久亚洲精品成人影院| 中文欧美无线码| 男女边摸边吃奶| 日韩不卡一区二区三区视频在线| 精品国产乱码久久久久久小说| 免费观看a级毛片全部| 欧美精品人与动牲交sv欧美| 永久网站在线| 成人亚洲欧美一区二区av| 亚洲在久久综合| 18+在线观看网站| 伦精品一区二区三区| 日本午夜av视频| 永久网站在线| 国产高清不卡午夜福利| 国产永久视频网站| 精品久久久久久电影网| 日韩制服骚丝袜av| 少妇人妻久久综合中文| 日本av手机在线免费观看| 黄色视频在线播放观看不卡| 极品少妇高潮喷水抽搐| 免费看不卡的av| 99精国产麻豆久久婷婷| 男女啪啪激烈高潮av片| 久久99蜜桃精品久久| 日本vs欧美在线观看视频 | 丁香六月天网| 人妻一区二区av| 国产精品一区www在线观看| 一级黄片播放器| 国产在线一区二区三区精| av视频免费观看在线观看| 国产伦理片在线播放av一区| 伊人久久精品亚洲午夜| 国产伦理片在线播放av一区| 久久鲁丝午夜福利片| 岛国毛片在线播放| 久久久久久久久久久免费av| 夫妻性生交免费视频一级片| 永久免费av网站大全| 三级国产精品欧美在线观看| 亚洲精品乱码久久久久久按摩| 国产女主播在线喷水免费视频网站| 国产亚洲5aaaaa淫片| 亚洲欧美成人综合另类久久久| 亚洲美女视频黄频| 桃花免费在线播放| 国产男人的电影天堂91| 黑人高潮一二区| 亚洲精品乱久久久久久| 国产精品国产三级国产av玫瑰| 国产成人免费观看mmmm| 桃花免费在线播放| 自拍欧美九色日韩亚洲蝌蚪91 | 最近手机中文字幕大全| 大香蕉97超碰在线| 国产精品99久久99久久久不卡 | 五月伊人婷婷丁香| 99热国产这里只有精品6| 丰满人妻一区二区三区视频av| 国产男女内射视频| 午夜免费鲁丝| 一级毛片我不卡| 国产美女午夜福利| 一级av片app| 亚洲av在线观看美女高潮| 亚洲国产毛片av蜜桃av| 成人午夜精彩视频在线观看| 内射极品少妇av片p| 三级经典国产精品| 99视频精品全部免费 在线| 老司机影院毛片| 中文字幕人妻丝袜制服| 亚洲第一区二区三区不卡| 男的添女的下面高潮视频| a级毛片在线看网站| 九九久久精品国产亚洲av麻豆| 有码 亚洲区| 国产亚洲91精品色在线| 国产男女内射视频| 狂野欧美激情性xxxx在线观看| 观看美女的网站| av卡一久久| 老司机亚洲免费影院| 亚洲综合精品二区| 久久久久久久大尺度免费视频| 日韩电影二区| 插逼视频在线观看| 国产黄频视频在线观看| 亚洲av福利一区| 国精品久久久久久国模美| 成年人午夜在线观看视频| 亚洲精品456在线播放app| 亚洲丝袜综合中文字幕| 国产精品.久久久| 一级,二级,三级黄色视频| 99久久中文字幕三级久久日本| 国产成人a∨麻豆精品| 美女福利国产在线| 春色校园在线视频观看| 国产成人a∨麻豆精品| 乱系列少妇在线播放| 在线观看人妻少妇| 国产在线视频一区二区| 亚洲精品视频女| 草草在线视频免费看| 国产高清国产精品国产三级| 大香蕉97超碰在线| 久久久国产欧美日韩av| 少妇高潮的动态图| 国产黄色免费在线视频| 国产精品免费大片| 最近中文字幕高清免费大全6| 欧美日韩av久久| 亚洲国产精品专区欧美| 亚洲精品久久午夜乱码| 日本欧美国产在线视频| 熟妇人妻不卡中文字幕| 不卡视频在线观看欧美| 黄片无遮挡物在线观看| 国产亚洲午夜精品一区二区久久| 精品久久久精品久久久| 高清毛片免费看| 免费看光身美女| 日本与韩国留学比较| 国产精品免费大片| 久久国内精品自在自线图片| av在线app专区| 久久久久国产网址| 国产 一区精品| 国产综合精华液| 国产精品嫩草影院av在线观看| 亚洲av在线观看美女高潮| 国产成人精品福利久久| 观看av在线不卡| 成人18禁高潮啪啪吃奶动态图 | 日韩中文字幕视频在线看片| 午夜老司机福利剧场| 中文字幕亚洲精品专区| 高清视频免费观看一区二区| av播播在线观看一区| 亚洲情色 制服丝袜| 国产精品国产三级国产专区5o| av视频免费观看在线观看| 日韩欧美 国产精品| 777米奇影视久久| 精品卡一卡二卡四卡免费| 亚洲美女搞黄在线观看| 国产白丝娇喘喷水9色精品| 观看av在线不卡| 人人澡人人妻人| a级毛色黄片| 伦精品一区二区三区| 国内少妇人妻偷人精品xxx网站| 国产成人精品婷婷| 一本久久精品| 乱人伦中国视频| 黄色配什么色好看| 亚洲美女黄色视频免费看| 偷拍熟女少妇极品色| 99热这里只有是精品在线观看| 久久狼人影院| 永久免费av网站大全| 国国产精品蜜臀av免费| 欧美日韩av久久| 日韩一区二区视频免费看| 天堂中文最新版在线下载| 我的女老师完整版在线观看| 久久午夜福利片| 亚洲国产精品国产精品| av福利片在线观看| 亚洲欧美成人综合另类久久久| 日韩成人av中文字幕在线观看| 建设人人有责人人尽责人人享有的| 免费人成在线观看视频色| 久久免费观看电影| 国产视频首页在线观看| 曰老女人黄片| 日韩一区二区视频免费看| 亚洲第一区二区三区不卡| 国产亚洲91精品色在线| 日韩亚洲欧美综合| 成人综合一区亚洲| 国产成人精品无人区| 少妇的逼好多水| 97精品久久久久久久久久精品| a级一级毛片免费在线观看| 亚洲精品亚洲一区二区| 人人澡人人妻人| 香蕉精品网在线| 人妻制服诱惑在线中文字幕| 国内揄拍国产精品人妻在线| 91精品国产国语对白视频| 国产深夜福利视频在线观看| 成人亚洲精品一区在线观看| 亚洲国产av新网站| 一级毛片我不卡| 久久国产精品男人的天堂亚洲 | 亚洲精品国产av成人精品| 乱系列少妇在线播放| 80岁老熟妇乱子伦牲交| 2022亚洲国产成人精品| 在线观看国产h片| 成人二区视频| 女人久久www免费人成看片| 欧美bdsm另类| 六月丁香七月| 丝袜喷水一区| 日本黄大片高清| 有码 亚洲区| 丝袜脚勾引网站| 在线播放无遮挡| 亚洲熟女精品中文字幕| 亚洲高清免费不卡视频| 在线观看人妻少妇| 成人毛片a级毛片在线播放| 国产精品欧美亚洲77777| 夜夜骑夜夜射夜夜干| 99热这里只有是精品50| 亚洲精品aⅴ在线观看| 国产精品一区二区在线不卡| 另类精品久久| 国产欧美亚洲国产| 日本vs欧美在线观看视频 | 成人亚洲精品一区在线观看| 最近最新中文字幕免费大全7| 亚洲国产色片| 人人妻人人看人人澡| 亚洲精品日韩av片在线观看| 男男h啪啪无遮挡| 少妇精品久久久久久久| 一级,二级,三级黄色视频| 人人澡人人妻人| 在线亚洲精品国产二区图片欧美 | 久久久国产精品麻豆| 国产一区二区在线观看av| 一本一本综合久久| 91精品一卡2卡3卡4卡| 观看av在线不卡| 亚洲综合精品二区| 日韩精品免费视频一区二区三区 | 欧美性感艳星| 免费观看无遮挡的男女| tube8黄色片| 91午夜精品亚洲一区二区三区| 日韩av免费高清视频| 超碰97精品在线观看| 亚洲成人av在线免费| 精品午夜福利在线看| 99热这里只有是精品在线观看| 久久久久国产网址| 亚洲精品乱久久久久久| 人妻少妇偷人精品九色| 高清视频免费观看一区二区| 精华霜和精华液先用哪个| 一区二区三区免费毛片| 国产色爽女视频免费观看| 久久99一区二区三区| 中国国产av一级| 乱人伦中国视频| 我的老师免费观看完整版| 我要看日韩黄色一级片| 如何舔出高潮| 人体艺术视频欧美日本| 久久人人爽人人爽人人片va| 亚洲精品第二区| 亚洲中文av在线| 久久久久视频综合| 水蜜桃什么品种好| 国产探花极品一区二区| 亚洲一级一片aⅴ在线观看| 少妇 在线观看| 九草在线视频观看| 日本vs欧美在线观看视频 | 九草在线视频观看| 中国三级夫妇交换| 免费在线观看成人毛片| 日本黄色日本黄色录像| 日本wwww免费看| 五月天丁香电影| 日韩欧美一区视频在线观看 | 啦啦啦啦在线视频资源| 亚洲成色77777| 一级a做视频免费观看| 亚洲国产欧美日韩在线播放 | 一级毛片我不卡| 美女中出高潮动态图| 国产亚洲5aaaaa淫片| 色视频在线一区二区三区| 色视频www国产| www.av在线官网国产| 最近最新中文字幕免费大全7| 国产精品久久久久久精品电影小说| 久久这里有精品视频免费| 最新的欧美精品一区二区| av在线播放精品| 黑人巨大精品欧美一区二区蜜桃 | 久久久久精品久久久久真实原创| 欧美日韩国产mv在线观看视频| 中文字幕久久专区| 国产极品天堂在线| 日日爽夜夜爽网站| 国产在线一区二区三区精| 亚洲第一区二区三区不卡| 免费av中文字幕在线| 日本黄色片子视频| 日本黄色日本黄色录像| 日日撸夜夜添| 一区二区三区乱码不卡18| 国产精品麻豆人妻色哟哟久久| 国产男女超爽视频在线观看| 国产成人免费观看mmmm| 久久国内精品自在自线图片| 日本欧美视频一区| 男女边摸边吃奶| 精品少妇久久久久久888优播| 精品亚洲乱码少妇综合久久| 日韩av不卡免费在线播放| 国产高清有码在线观看视频| 欧美成人午夜免费资源| 你懂的网址亚洲精品在线观看| 日韩强制内射视频| 成年av动漫网址| 亚洲av国产av综合av卡| 久久韩国三级中文字幕| 亚洲丝袜综合中文字幕| 久久国产乱子免费精品| 女性被躁到高潮视频| 99re6热这里在线精品视频| 18禁裸乳无遮挡动漫免费视频| 国产精品国产三级国产专区5o| 色网站视频免费| 国产亚洲最大av| 天堂俺去俺来也www色官网| 国产熟女欧美一区二区| 噜噜噜噜噜久久久久久91| 自线自在国产av| 亚洲第一区二区三区不卡| 黑人猛操日本美女一级片| 一级av片app| 免费观看在线日韩| 最近最新中文字幕免费大全7| 下体分泌物呈黄色| 亚洲欧美成人精品一区二区| 又大又黄又爽视频免费| 久久午夜福利片| 99久久精品一区二区三区| 国产极品天堂在线| 一区二区三区免费毛片| 国产日韩欧美在线精品| 国产成人精品无人区| 少妇裸体淫交视频免费看高清| 欧美日韩亚洲高清精品| 免费观看在线日韩| 成人漫画全彩无遮挡| 久热久热在线精品观看| 全区人妻精品视频| 国产亚洲午夜精品一区二区久久| 亚洲国产欧美日韩在线播放 | 国产亚洲最大av| 欧美日韩亚洲高清精品| 免费观看在线日韩| 久久影院123| 精品亚洲成a人片在线观看| 亚洲av中文av极速乱| 黄色毛片三级朝国网站 | 精品久久久久久电影网| 国产美女午夜福利| 成人免费观看视频高清| 亚洲国产欧美在线一区| 性色av一级| 欧美三级亚洲精品| 欧美性感艳星| 国产一区有黄有色的免费视频| 日韩中字成人| 最近的中文字幕免费完整| 亚洲经典国产精华液单| 国产国拍精品亚洲av在线观看| 亚洲人与动物交配视频| h日本视频在线播放| 午夜久久久在线观看| 久久久久视频综合| 韩国av在线不卡| 色网站视频免费| 色视频在线一区二区三区| 国产免费又黄又爽又色| 亚洲欧美成人综合另类久久久| 下体分泌物呈黄色| 美女脱内裤让男人舔精品视频| 人人澡人人妻人| 精品视频人人做人人爽| 视频区图区小说| 久久精品夜色国产| 制服丝袜香蕉在线| 卡戴珊不雅视频在线播放| 亚洲国产精品999| 777米奇影视久久| 久久久久久久国产电影| 这个男人来自地球电影免费观看 | 久久久亚洲精品成人影院| 亚洲婷婷狠狠爱综合网| 高清视频免费观看一区二区| 亚洲欧洲日产国产| 少妇精品久久久久久久| 免费播放大片免费观看视频在线观看| 少妇熟女欧美另类| 国产熟女欧美一区二区| 成人18禁高潮啪啪吃奶动态图 | 高清欧美精品videossex| 97超碰精品成人国产| 五月玫瑰六月丁香| 久久久久久久久久久丰满| 国产真实伦视频高清在线观看| 精品国产国语对白av| 高清视频免费观看一区二区| 免费av中文字幕在线| 中文字幕亚洲精品专区| 99精国产麻豆久久婷婷| 黑人猛操日本美女一级片| 欧美成人午夜免费资源| 国产精品欧美亚洲77777| 日韩视频在线欧美| 一本—道久久a久久精品蜜桃钙片| 亚洲精品国产av成人精品| 国产精品.久久久| 欧美日韩视频高清一区二区三区二| 久久婷婷青草| 国产男女内射视频| 在线观看免费视频网站a站| 一级a做视频免费观看| 免费少妇av软件| av免费在线看不卡| av黄色大香蕉| 久久精品国产自在天天线| 国产精品久久久久久精品古装| a级毛片在线看网站| 日韩亚洲欧美综合| 欧美最新免费一区二区三区| 黄色怎么调成土黄色| 80岁老熟妇乱子伦牲交| 中文精品一卡2卡3卡4更新| 日日啪夜夜爽| 亚洲欧美成人综合另类久久久| 极品教师在线视频| 国产 一区精品| 免费看av在线观看网站| 国产黄色免费在线视频| 精品一区二区三区视频在线| 人体艺术视频欧美日本| 久久午夜福利片| 少妇高潮的动态图| 精品少妇久久久久久888优播| 国产毛片在线视频| 97在线视频观看| 美女中出高潮动态图| 亚洲国产欧美在线一区| 中文字幕人妻熟人妻熟丝袜美| 亚洲国产av新网站| 蜜桃久久精品国产亚洲av| 亚洲欧美成人综合另类久久久| 熟妇人妻不卡中文字幕| 免费播放大片免费观看视频在线观看| 国产一级毛片在线| 亚洲熟女精品中文字幕| 久热久热在线精品观看| 哪个播放器可以免费观看大片| 国产视频内射| 久久99蜜桃精品久久| 国产精品一二三区在线看| 久久久午夜欧美精品| 国产黄色视频一区二区在线观看| 国产女主播在线喷水免费视频网站| 午夜老司机福利剧场| 波野结衣二区三区在线| 久久6这里有精品| 久久av网站| av一本久久久久| 国产淫语在线视频| 爱豆传媒免费全集在线观看| 久久久久久久久久久丰满| 久久国产乱子免费精品| 久久精品国产亚洲网站| 婷婷色麻豆天堂久久| 亚洲国产精品成人久久小说| 99视频精品全部免费 在线| 99九九在线精品视频 | 亚洲av男天堂| 精品亚洲成国产av| 国产一区二区在线观看av| 极品教师在线视频| 在线观看免费日韩欧美大片 | 国产免费一区二区三区四区乱码| 欧美高清成人免费视频www| 亚洲欧洲精品一区二区精品久久久 | 91精品国产九色| 日日啪夜夜撸| 韩国av在线不卡| 日韩av不卡免费在线播放| 欧美精品亚洲一区二区| 高清黄色对白视频在线免费看 | 亚洲成色77777| 国产黄片视频在线免费观看| 亚洲精华国产精华液的使用体验| 国产精品人妻久久久影院| 国产亚洲av片在线观看秒播厂| 爱豆传媒免费全集在线观看| 久久久久久久亚洲中文字幕| 久久久久视频综合| 91精品国产九色| 亚洲精品亚洲一区二区| 一级黄片播放器| 国产极品天堂在线| 亚洲精品第二区| 男女边摸边吃奶| 国产美女午夜福利| 美女大奶头黄色视频| 国产成人aa在线观看| av.在线天堂| 日韩亚洲欧美综合| 日韩人妻高清精品专区| 少妇熟女欧美另类| 日本与韩国留学比较| 久久久久国产精品人妻一区二区| 日韩欧美 国产精品| 老司机亚洲免费影院| 精品熟女少妇av免费看| 午夜老司机福利剧场| 九九在线视频观看精品| 午夜老司机福利剧场| 欧美日韩一区二区视频在线观看视频在线| av国产久精品久网站免费入址| 国产高清不卡午夜福利| 高清欧美精品videossex| 午夜福利在线观看免费完整高清在| 春色校园在线视频观看| 99视频精品全部免费 在线| 久久国内精品自在自线图片| 日本黄大片高清| 国产黄色视频一区二区在线观看| 国产黄色免费在线视频| 人妻系列 视频| 久久99蜜桃精品久久| 嘟嘟电影网在线观看| 日韩中字成人| 熟妇人妻不卡中文字幕| 色吧在线观看| 成人美女网站在线观看视频| 97在线视频观看| 色5月婷婷丁香| 国产综合精华液| 国产黄片美女视频| 99九九在线精品视频 | 六月丁香七月| 美女脱内裤让男人舔精品视频| 亚洲精品国产av成人精品| 中文字幕人妻丝袜制服| 男人爽女人下面视频在线观看| 男的添女的下面高潮视频| 国产日韩欧美视频二区| 亚洲天堂av无毛| 精品人妻一区二区三区麻豆| √禁漫天堂资源中文www| 精品少妇黑人巨大在线播放|