基于载荷特征的加密流量快速识别方法

摘要：

针对加密流量难以识别的问题,提出一种快速的网络流量识别方法.该方法无需对数据包载荷进行深入分析,使用256维向量描述数据包负载中256个ASCⅡ字节发生的频率,根据载荷特征量化后的均值和方差进行数据特征提取,采用决策树算法对加密流量进行分类识别.实验结果表明,该方法可以对常见的加密网络流量进行准确识别,并能检测部分恶意攻击产生的流量.

关键词：流量识别、数据包载荷、加密流量、分类、决策树、方差

所属期刊栏目：38

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目60873231;江苏省高校自然科学基金资助项目08KJB520006

在线出版日期：2012-08-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：22-25