一种面向加密流量的网络应用识别方法

• 作者: 孙中军 翟江涛
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 网络流量 加密流量 安全套接层协议 隐马尔可夫模型 应用识别
• 年，卷（期）: 2020,（4）
• 所属期刊栏目: 网络空间安全
• 页码范围: 151-156
• 页数: 6页
• 分类号: TP393
• 字数: 3799字
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0054186

摘要

为实现网络流量的有效管控,提出一种基于安全套接层(SSL)协议交互字段与多输入最大化单输出隐马尔可夫模型(HMM)的加密应用并行识别方法.将来自客户端或者服务器的单向数据流SSL协议交互阶段的字段作为HMM模型的观测序列,并对所有待识别的加密应用建立HMM模型形成指纹库.在此基础上,利用前向算法计算未知观测序列被识别为HMM模型的概率,选取概率最大HMM模型所对应的加密应用作为识别结果.实验结果表明,与传统应用识别方法相比,该方法对典型加密应用具有更好的识别效果及鲁棒性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟江涛	江苏科技大学电子信息学院	18	32	3.0	5.0
2	孙中军	江苏科技大学电子信息学院	2	0	0.0	0.0