基于层次时空特征与多头注意力的恶意加密流量识别

• 作者: 蒋彤彤 尹魏昕 蔡冰 张琨
• 来源期刊: 计算机工程
• 关键词: 加密流量识别 多头注意力机制 恶意流量识别 卷积神经网络 长短时记忆网络
• 年，卷（期）: 2021,（7）
• 所属期刊栏目: 网络空间安全|Cyberspace Security
• 页码范围: 101-108
• 页数: 8页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.19678/j.issn.1000-3428.0058517

摘要

为实现互联网全面加密环境下的恶意加密流量精确检测,针对传统识别方法较依赖专家经验且对加密流量特征的区分能力不强等问题,提出一种基于层次时空特征与多头注意力(HST-MHSA)模型的端到端恶意加密流量识别方法.基于流量层次结构,结合长短时记忆网络和TextCNN有效整合加密流量的多尺度局部特征和双层全局特征,并引入多头注意力机制进一步增强关键特征的区分度.在公开数据集CICAndMal2017上的实验结果表明,HST-MHSA模型的流量识别F1值相较基准模型最高提升了16.77个百分点,漏报率比HAST-Ⅱ和HABBiLSTM模型分别降低了3.19和2.18个百分点,说明其对恶意加密流量具有更强的表征和识别能力.