基于DPI和DFI的非法业务识别技术

• 作者: 刘永明 王渊
• 来源期刊: 软件导刊
• 学科: 工学
• 关键词: DPI DFI 多模匹配 机器学习 数据流
• 年，卷（期）: 2015,（12）
• 所属期刊栏目: 信息安全
• 页码范围: 177-180
• 页数: 4页
• 分类号: TP309
• 字数: 3446字
• 语种: 中文
• DOI: 10.11907/rjdk.1511241

摘要

随着网络的普及,流量监控和非法业务识别已成为抵御网络攻击、过滤非法流量的重要技术.提出一种基于DPI和DFI的非法业务识别技术,通过业务处理过程的优化以及引入多模匹配和SVM机器学习技术,使该技术具有良好的性能和精度,同时又能更好地更新和维护特征库.同时,引入非法源IP概率库的概念,使其能更大程度地屏蔽某个地址发送的恶意网络信息流.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王渊	中兴软创科技股份有限公司政企中心	4	6	2.0	2.0
2	刘永明	中兴软创科技股份有限公司政企中心	2	6	2.0	2.0