基于SSL流量的指纹识别

• 作者: 施勇 苏頔昕 薛质
• 来源期刊: 信息安全与技术
• 关键词: SSL SSL VPN 指纹识别 APT
• 年，卷（期）: 2015,（11）
• 所属期刊栏目: 实践方法
• 页码范围: 58-60,66
• 页数: 4页
• 字数: 2517字
• 语种: 中文

摘要

近年来APT（高级持续性威胁）威胁着社会经济生活，它常利用SSL隐藏和传递机密信息，目前对异常SSL流量的检测能够有效减少APT带来的威胁。然而SSL有SSL VPN以及浏览器产生的SSL之分，因此要建立异常SSL检测模型需要先区分出不同类型SSL流量。论文正是基于此提出了SSL流量的“指纹识别”方法，这也为后续检测模型的建立和有效性提供了有力保障。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	薛质	上海交通大学信息安全工程学院	274	1489	18.0	25.0
2	施勇	上海交通大学信息安全工程学院	57	234	9.0	11.0
3	苏頔昕	上海交通大学信息安全工程学院	1	1	1.0	1.0