流量整形、协议伪装、端口跳跃这几个词在日常使用中被赋予了各种含义，讨论时容易各说各话。本表把每个词指代的具体动作与不包含的内容界定清楚。
举例来说，伪装一词在有些语境下指改变数据内容，在另一些语境下指改变流量外观。两种理解对应的技术手段完全不同。如果不先界定，讨论就会陷入各说各话。
本表的定义原则是：只描述该术语指代的具体工程动作，并明确它不包含什么。凡是可以被多种方式理解的表述，都会在定义中说明限定条件。
| 术语 | 定义与边界 |
|---|---|
| 流量整形 | 调整数据包的长度分布与发送时间间隔，使其在统计特征上更接近参照流量。不改变加密策略，不提高带宽上限。 |
| 包长分布 | 单个连接上数据包载荷长度的统计分布。整形处理的目标是让该分布接近常规加密会话的形态，而非固定为单一值。 |
| 发送间隔 | 相邻数据包之间的时间差。周期性明显的间隔序列是可被静态匹配的特征，去周期化即在保持总量前提下引入受控偏移。 |
| 协议伪装 | 对连接建立阶段可观察特征（握手往返次数、首包长度、参数呈现顺序）做一致化处理，使其与常规加密会话保持一致。 |
| 握手往返 | 建立连接所需的往返交互次数。由协议设计决定，是成本最低的静态识别维度之一。 |
| 首包特征 | 连接第一个数据包的长度与参数组织形式。不同协议常集中在不同区间，形成可区分的指纹。 |
| 端口跳跃 | 在会话过程中周期性更换承载端口，把长时间占用同一端口的累积特征打散。切换通过重叠过渡期完成。 |
| 端口池 | 跳跃时可选的端口集合。按会话动态生成，需避开已被占用端口与高风险端口段。 |
| 重叠过渡期 | 新旧承载端口同时可用的时间窗口，用于保证跳跃过程中数据交付不中断。长度按当前往返时延设定。 |
| 占用特征 | 某端口或某链路在时间维度上的累积占用行为（持续时长、平均速率）。属于行为特征，与协议外观无关。 |
| 行为特征 | 由业务本身决定的可观察量，例如会话持续时长、总流量体量、连接建立的时间规律。外观处理能力对此无作用。 |
| 认证加密 | 同时提供机密性与完整性保护的加密方式。解密时验证认证标签，标签不匹配即拒绝，不输出任何明文片段。 |
| 前向保密 | 每次会话使用临时生成的密钥完成交换，会话结束后临时私钥销毁。长期密钥日后泄露也无法回溯解密历史会话。 |
| 无硬盘节点 | 中转节点不配置持久化存储介质，运行态数据仅存在于内存。降低的是数据留存风险，不改变数据在转发过程中经过节点内存这一事实。 |
若你发现某个术语的定义与实际使用不一致，或需要补充新的术语，可通过页脚联系方式提出。数据更新日期：2026-09-15。