基于载荷特征的加密流量快速识别方法

• 作者: 杨龙 胡磊 陈伟
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 流量识别 数据包载荷 加密流量 分类 决策树 方差
• 年，卷（期）: 2012,（12）
• 所属期刊栏目: 专栏
• 页码范围: 22-25
• 分类号: TP393.08
• 字数: 4773字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2012.12.006

摘要

针对加密流量难以识别的问题,提出一种快速的网络流量识别方法.该方法无需对数据包载荷进行深入分析,使用256维向量描述数据包负载中256个ASCⅡ字节发生的频率,根据载荷特征量化后的均值和方差进行数据特征提取,采用决策树算法对加密流量进行分类识别.实验结果表明,该方法可以对常见的加密网络流量进行准确识别,并能检测部分恶意攻击产生的流量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈伟	南京邮电大学计算机学院	61	546	11.0	22.0
5	胡磊	南京邮电大学计算机学院	1	16	1.0	1.0
9	杨龙	南京邮电大学计算机学院	3	38	3.0	3.0