基于混合方法的IPSec VPN加密流量识别

• 作者: 周益旻 刘方正 王勇
• 来源期刊: 计算机科学
• 关键词: IPSec VPN 加密流量识别 随机森林 时间相关流特征 参数优化
• 年，卷（期）: 2021,（4）
• 所属期刊栏目: 信息安全|Information Security
• 页码范围: 295-302
• 页数: 8页
• 分类号: TP393.8
• 语种: 中文
• DOI: 10.11896/jsjkx.200700189

摘要

文中提出了一种混合方法,将指纹识别与机器学习方法相结合,实现了IPSec VPN加密流量的识别.该方法首先基于负载特征从网络流量中筛选出IPSec VPN流量;接着,基于时间相关的流特征,利用随机森林算法建立了IPSec VPN流量分类模型,通过参数优化以及特征选择,整体流量识别的准确率达到了93％.实验结果验证了通过流特征提取的机器学习方法识别IPSec VPN流量的可行性;同时表明了该方法能够有效均衡识别精度与识别速度,达到了高效识别IPSec VPN加密流量的效果.