基于支持向量机的加密流量识别方法

• 作者: 程光 陈玉祥
• 来源期刊: 东南大学学报（自然科学版）
• 学科: 工学
• 关键词: 加密流量识别 相对熵 蒙特卡洛仿真 支持向量机
• 年，卷（期）: 2017,（4）
• 页码范围: 655-659
• 页数: 5页
• 分类号: TP393.4
• 字数: 4962字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-0505.2017.04.005

摘要

针对现有的加密流量识别方法难以区分加密流量和非加密压缩文件流量的问题,对互联网中的加密流量、txt流量、doc流量、jpg流量和压缩文件流量进行分析,发现基于信息熵的方法能够有效地将低熵值数据流和高熵值数据流区分开.但该方法不能识别每个字节是随机的而全部流量是伪随机的非加密压缩文件流量,因此采用相对熵特征向量{h0,h1,h2,h3}区分低熵值数据流和高熵值数据流,采用蒙特卡洛仿真方法估计π值的误差perror来区分局部随机流量和整体随机流量.最终提出基于支持向量机的加密流量和非加密流量的识别方法SVM-ID,并将特征子空间ΦSVM={h0,h1,h2,h3,perror}作为SVM-ID方法的输入.将SVM-ID方法和相对熵方法进行对比实验,结果表明,所提方法不仅能够很好地识别加密流量,还能区分加密流量和非加密的压缩文件流量.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	程光	东南大学计算机科学与工程学院	59	1001	16.0	31.0
2	陈玉祥	东南大学教育部计算机网络与信息集成重点实验室	1	12	1.0	1.0