网站指纹识别（WF）攻击使窃听者能够分析加密网络流量的元数据（如数据包大小、方向和时间间隔），从而推断用户访问的网站。现有WF攻击在Tor流量中已表现出很高的攻击成功率，但它们主要针对单标签会话——即用户一次只浏览一个网站。在实际场景中，用户通常同时打开多个标签页，这会混合多个网站的流量，破坏单个网站的整体流量模式，使得传统WF攻击失效。同时，攻击者也无法预先知道标签数量，这进一步增加了难度。针对这一局限，本文提出ARES框架，这是首个面向多标签WF攻击的端到端解决方案。ARES将多标签攻击形式化为多标签分类问题，利用多分类器结构，每个分类器负责识别一个特定网站。与基于全局模式的方法不同，ARES的每个分类器基于一种新颖的Transformer架构，从多个不连续的流量段中提取局部特征，从而摆脱了对完整会话模式的依赖。作者基于真实网络环境构建了包含多个网站和多场景的大规模数据集，涵盖数月的采集时间，是迄今学术论文中最大的多标签WF数据集。实验表明，ARES在多标签场景下达到0.907的最佳F1分数，同时面对多种WF防御（如流量整形、填充）仍保持较高的鲁棒性。该研究对Tor等匿名网络的用户隐私构成重大威胁，也提醒防御方需要开发针对多标签场景的防御机制。

本论文针对 Tor 网站指纹识别（WF）攻击提出一种鲁棒防御方法 Chameleon。WF 攻击利用加密流量的侧信道特征推断用户访问的网页，现有防御大多会留下可学习的流量映射模式。作者发现，现有防御对对抗训练鲁棒，但对基于防御感知自编码器（DAAE）的攻击并不鲁棒。为此，Chameleon 采用多对多随机流量变形：先选择类内差异大、类间差异小的变形候选；对每个网页流量随机映射到多个候选目标，并允许不同网页共享变形目标，从而增大攻击者的不确定性。面向实际 Tor 部署，Chameleon 引入基于基数树（radix-trie）的同步机制，允许可插拔传输（PT）端点通过数据包方向前缀识别一致的变形轨迹，并结合轨迹变异与归一化前缀匹配降低开销。作者在三个公开数据集上，针对六种 SOTA 防御和五种 WF 攻击进行封闭式与开放式评估。结果显示：相比 Adaptive Tamaraw，Chameleon 可将基于对抗训练的攻防准确率降低最多 36.74%，同时带宽开销降低 34.12%，时间开销降低 60.38%；在 GTT23 数据集上针对基于 DAAE 的随机森林攻击，Chameleon 将攻击 F1 限制在 35.19%，而 Adaptive Tamaraw 仅能限制到 88.22% 的 F1。在实际 PT 桥接评估中，Chameleon 在仅增加 16.25% 时间开销的情况下显著削弱强 WF 攻击的效果。该研究适合关注匿名通信安全、流量分析防御以及对抗机器学习的研究人员阅读，其核心贡献在于提出一种可实际部署的流量变形方案，同时兼顾鲁棒性与开销。

本文提出 CipherSight，一种基于 TLS 记录层的高鲁棒性 HTTPS 网站指纹识别（WF）框架，旨在解决真实部署中因时间和地域变化导致的分布偏移（OOD）以及开放世界场景中不断出现的新网站问题。现有方法主要从原始 TCP 包序列中学习特征，容易受传输层噪声影响，难以捕获稳定且可泛化的网站表示。CipherSight 从 TLS 记录中联合编码多个记录级属性，并采用分层架构同时建模流内 TLS 记录依赖关系和跨并发流的交互，从而利用 HTTPS 流量的结构模式。为了学到鲁棒表示，CipherSight 引入掩码记录建模（MRM）任务来捕获上下文流量语义，并利用细粒度的记录-资源标注作为特权监督，通过结构感知目标和语义蒸馏进行训练。实验表明，在超过 2000 个网站类别的封闭世界设定下，CipherSight 达到 95.41% 的准确率；在时间和地理漂移下仍保持超过 90% 的准确率，持续优于所有对比基线。该研究主要面向流量分析、隐私保护和深度学习应用于网络安全的研究人员。

本文针对网站指纹（Website Fingerprinting, WF）攻击的防御评估标准提出重要批判与改进建议。WF 攻击能够通过分析加密流量模式（如数据包大小、时序、方向等）来识别用户访问的网站，严重威胁 Tor 等匿名通信系统的隐私保护。为抵御此类攻击，研究者已提出多种防御机制，并通常在所谓的“多页面”（multi-page）设置下进行评估。该设置要求攻击者在包含多个网站页面的数据集中识别目标页面，被认为对攻击者而言难度较高，因此使得防御方处于有利地位。作者指出，这种评估方式存在严重缺陷：它为弱防御提供了虚假的成功表现，导致某些仅适用于受限场景的防御方法被误认为有效。为此，论文提出应采用“单页面”（one-page）设置作为全新且更严格的评估标准。在单页面设置中，攻击者面对的任务是判断用户是否正在访问某个特定页面，更贴近实际攻击场景中资源有限但目标明确的情形。这一标准显著提高了对防御能力的要求，只有真正强大的防御才能经得住考验。作者主张所有未来的 WF 防御研究都应默认采用该设置进行统一评估。本文的核心贡献并非提出新的攻击或防御算法，而是推动评估方法论的变革，有助于提升 Tor 等匿名系统的安全性，避免过度乐观的防御结论误导实际部署。该文适合从事匿名通信、流量分析、隐私保护相关研究的学者和工程师阅读。

在Tor匿名网络中，网站指纹识别（WF）攻击是一种通过分析网络流量模式（如数据包方向和时间）来识别用户访问的网站的攻击方式。Tor浏览器提供安全滑杆设置，用户可选择低、中、高安全级别，这会影响下载内容产生的流量模式，从而可能影响WF攻击的准确性。此前的研究通常假设训练和测试数据的安全滑杆设置一致（均为高或均为低），并在此条件下评估攻击与防御。然而，现实场景中用户可能混合使用不同设置。本文针对这一缺口，系统研究了在训练和测试阶段使用混合安全滑杆设置的痕迹对WF攻击性能的影响。作者通过实验比较了一致设置（如全高或全低）与混合设置（如部分高部分低）下攻击的分类准确率，发现混合设置在若干情况下能够提升攻击性能。这一结果表明，现有WF防御评估可能过于乐观或低估了攻击的适应性，因为实际用户的行为可能产生更复杂的流量特征。因此，论文建议未来的WF防御评估应同时考虑一致设置和混合设置的训练/测试场景，以确保评估结果的全面性和可靠性。该研究对于理解WF攻击的鲁棒性以及设计更有效的防御措施具有重要的指导意义，尤其提醒研究者在构建和验证匿名通信系统的隐私保护能力时，必须考虑用户设置多样性带来的实际威胁模型。

该论文研究了网站指纹（Website Fingerprinting）防御的脆弱性，提出了一种基于鲁棒流量表示的攻击方法。作者设计了一种新的流量特征提取与表示技术，能够在保持攻击效能的同时，有效规避现有的流量混淆防御（如Tor的流单元填充、随机化等）。通过在真实网络环境下的实验，验证了所提方法能够以高准确率识别被保护的网站，同时显著降低防御机制的效果。论文的主要贡献在于揭示了当前防御策略在面对自适应攻击时的不足，并提出了一个更通用的攻击框架。这项工作对于理解网站指纹攻防对抗的演进具有重要意义。

该论文聚焦于在物联网环境下，DNS over HTTPS/3（DoH/3）协议对网站指纹攻击的脆弱性研究。随着隐私保护日益重要，DoH和DoT等安全DNS协议被广泛部署，但仍面临网站指纹攻击的威胁。DoH/3作为HTTP/3上的DNS加密协议，在实践中开始应用填充策略。然而，作者质疑这些填充是否足以抵御攻击。为此，他们首先收集并公开了首个真实世界DoH/3流量基准数据集，该数据集来自实际网络环境中的域名解析过程。随后提出了一种双分支学习架构DoHFuse，其核心是改进的DMAG-LSTM模型，能够融合数据包到达时间间隔序列和精细统计特征，专门捕获突发对齐的时间模式。在包含449个类别的封闭世界场景下，DoHFuse达到88.05%的准确率（精确率88.56，召回率87.96，F1 87.83）；在开放世界检测中，AUPRC为0.975，F1分数0.951（精确率0.906，召回率1.0）。结果表明，DoH/3流量仍然易受网站指纹攻击，常用的填充机制不足以在物联网规模的加密DNS通信中保障隐私。该工作为后续防御研究提供了基准数据集和攻击框架。

网站指纹（WF）攻击严重威胁匿名网络（如Tor）用户的隐私。尽管已有多种防御方案，但面对基于深度学习的先进WF攻击，现有防御效率不足。本文提出Palette，一种新颖且实用的实时WF防御方法，通过流量簇匿名化保护实时Tor流量。核心思想是将流量模式高度相似的网站聚类，并为每个簇（即一组相似网站）设计统一的标准化流量模式，从而阻止攻击者区分簇内相似网站，提供强匿名保证。Palette的关键步骤包括：首先，基于真实流量特征对网站进行聚类；其次，为每个簇生成一个统一的目标流量模式（例如，通过填充、调整数据包大小和时序等）；然后，在流量传输过程中实时将簇内网站的流量整形为该统一模式。实验使用公开真实数据集进行综合评估，结果表明Palette在可接受的额外开销下，大幅降低了最先进WF攻击的准确率。具体地，在Tor网络中以可插拔传输（Pluggable Transport）形式实现Palette并部署后，平均将SOTA WF攻击的准确率降低73.60%，相比现有防御提升33.50%-43.47%。该方法适用于所有关注匿名通信安全的场景，尤其适合Tor网络运营商、隐私保护研究人员及安全产品开发者阅读。

本文首次揭示了无线充电接口存在功率侧信道攻击漏洞。当智能手机通过无线充电器进行充电时，其活动状态会通过电流变化泄露给充电器发射端。研究者设计并实现了网站指纹识别攻击：在iPhone 11和Google Pixel 4上，通过分析无线充电过程中的电流轨迹，能够以超过90%的准确率识别出手机当前加载的Alexa Top Sites列表中的网站。此外，还进行了其他初步攻击实验。研究发现，该攻击的性能会随着网站内容随时间变化而下降，且无线充电侧信道与有线USB充电侧信道在信息泄露特性上相当，两者均严重依赖电池电量水平：低电量时信息泄露极少。该攻击构成重大安全威胁，因为只要设备在充电器发射端范围内，无线充电就会自动启动，用户无法阻止。本文结果对移动设备安全、侧信道防护及无线充电标准设计具有重要指导意义。

本文提出了一种新的隐私风险：攻击者可以通过分析加密网络流量的元数据（如数据包长度和到达间隔时间序列），推断用户在线浏览时的“persona”（角色或行为模式），而不仅仅是访问了哪个网站。传统网站指纹识别（WFP）主要关注识别用户访问的网站，但本文首次系统性地量化了现代网站中persona泄露的风险。为此，作者构建了一个基于LLM驱动的多智能体浏览框架。该框架利用计算机代理（computer-use agent）在可控的persona约束下与真实网站交互，并收集对应的加密流量迹。在形式化定义中，作者考虑了闭集和开集两种场景，并评估了现有WFP模型是否已经隐含了persona信息，以及能否以低成本放大这些信息。在10个现代网站和15个persona（加上一个开集类别）的实验设置中，persona推断在混合网站流量上达到了约84%的准确率；此外，通过轻量级多任务学习目标，可以在保持约93%的网站分类基线性能的同时，将persona推断准确率提升至约80%。实验结果表明，加密流量元数据不仅可能泄露用户访问的网站，还可能泄露用户的浏览方式和身份特征。该研究对在线隐私保护提出了新的挑战，适合隐私研究员、网络安全分析师和浏览器开发者关注。

该论文提出一种名为 Holmes 的新型早期阶段网站指纹攻击方法，旨在解决现有基于深度学习的 WF 攻击在实际动态网络环境和各种防御机制下性能显著下降的问题。传统 WF 攻击依赖收集完整且纯净的页面加载流量，但实际中往往只能获取早期小部分流量，导致攻击效果不佳。Holmes 通过分析网站流量的时间分布和空间分布来实现早期阶段的稳健识别。具体地，它基于网站流量的时间分布设计自适应数据增强方法，并采用监督对比学习提取早期流量与预收集完整流量之间的相关性；然后通过计算流量与空间分布信息的相似度，准确识别早期阶段流量。作者在六个数据集上进行了广泛评估，与九种现有深度学习 WF 攻击相比，Holmes 对早期流量的 F1 分数平均提升 169.18%。此外，在真实暗网网站访问流量重放实验中，当平均页面加载比例仅为 21.71% 时，Holmes 仍能成功识别暗网站点，平均精确率提升 169.36%。该研究揭示了现有 WF 防御在早期流量分析下的脆弱性，对流量分析隐私保护领域具有重要参考价值。

网站指纹识别（Website Fingerprinting, WF）是一种通过分析加密流量模式来推断用户访问了哪些网站的技术。近年来，基于深度学习的方法在封闭世界数据集上表现出色，但在真实网络环境中，由于地理分布和时间推移等因素，泛化能力严重不足。论文指出，其根本原因在于两个挑战的耦合：应用层资源组合的变异性（如网页包含不同对象）和跨层封装导致的观测特征不稳定性（如TCP分段、MTU影响）。这些因素共同导致底层应用语义与可观测流量特征之间的系统性偏移。为解决该问题，作者提出了 SATA（Semantics-Aware Traffic Augmentation）语义感知流量增强框架。SATA 首先基于协议规则进行应用层语义增强，扩展每个流中的资源组合模式以及协议约束下的帧序列模式；然后通过知识蒸馏引入跨层特征对齐机制，将增强后的帧序列特征与包长度序列特征对齐，实现增强语义与观测序列的跨层特征对齐。大量实验表明，SATA 能够成功生成训练集中不存在但测试集中真实存在的流量模式，显著提升主流模型在多样复杂场景下的性能。在开放世界设定下，准确率提升 90.81%，AUROC 提升 48.37%。原型系统代码已开源。

本文提出了一种高效的网站指纹防御方法，通过迭代互信息最小化（Iterative Mutual Information Minimization, IMIM）来降低流量分析攻击的有效性。网站指纹攻击利用加密流量的统计特征（如数据包长度、时间间隔、方向等）来识别用户访问的网站，严重威胁隐私。现有防御方法（如随机填充、流量变形）往往牺牲带宽或延迟，且效果有限。作者将防御问题建模为在保留流量基本功能的前提下最小化原始流量与伪装流量之间的互信息，从而去除与网站身份相关的敏感特征。具体地，设计了一个基于变分信息瓶颈的迭代优化框架，交替更新编码器（伪装生成器）和攻击判别器，逐步压缩冗余信息。实验使用Tor流量数据集评估，与多种防御（如WTF-PAD、Glue、TamAR）对比。结果显示，IMIM在相同带宽开销下将攻击准确率从90%以上降至30%以下，且延迟增加小于10%。该方法还可迁移到其他加密应用场景，表明其通用性。本文适合网络隐私研究者、流量分析防御工程师阅读。

本文提出了一种基于聚类的低开销、可证明的网站指纹防御框架。网站指纹攻击利用加密流量的模式（如数据包大小、时间间隔）来识别用户访问的网站，对匿名通信系统（如Tor）构成严重威胁。现有防御方法如Walkie-Talkie和WFDefender虽然有效，但会引入较大的延迟或带宽开销，且缺乏可证明的安全保证。本文的核心思想是将网站聚类成组，使得同一组内的网站无法被攻击者区分。作者设计了一个聚类算法，通过最大化组内相似性和组间差异性，将具有相似流量模式的网站归为一类。然后，针对每个集群，应用轻量级的流量整形技术（如填充和重排），使得集群内的所有网站流量模式难以区分。理论分析证明了该防御在信息论意义上提供了可证明的隐私保证。实验使用WF攻击（如k-NN, CUMUL, DF）在Tor流量数据集上评估，结果表明该框架在提供与现有防御相当的保护水平的同时，将开销（延迟和带宽）降低了50%以上。该工作为低开销、可证明的网站指纹防御提供了新思路。

本文针对网站指纹攻击（Website Fingerprinting, WF）在面临流量漂移（Traffic Drift）时性能退化的问题展开研究。随着网络协议更新、网站内容变化以及用户行为模式演变，攻击者基于早期流量样本训练的模型在实际部署中准确率大幅下降。论文提出一种新颖的主动学习与对比学习相结合的适应框架，能够在少量新标记样本的辅助下，持续更新攻击模型以保持高精度。具体地，该框架利用对比学习提取对漂移不敏感的稳定特征，同时通过主动选择最具信息量的未标记样本进行人工标注，有效降低适应成本。在多个真实世界数据集上的实验表明，所提方法在控制标注预算的前提下，能将攻击准确率从传统方法的60%左右提升至85%以上，显著优于现有最佳方法。此外，论文还设计了多种漂移场景模拟，包括渐进式漂移与突变式漂移，验证了方法的鲁棒性。该工作揭示了网站指纹攻击在真实环境中的实际威胁潜力，也为防御方提供了理解攻击者适应能力的重要参考。