基于层次时空特征与多头注意力的恶意加密流量识别

摘要：

为实现互联网全面加密环境下的恶意加密流量精确检测,针对传统识别方法较依赖专家经验且对加密流量特征的区分能力不强等问题,提出一种基于层次时空特征与多头注意力(HST-MHSA)模型的端到端恶意加密流量识别方法.基于流量层次结构,结合长短时记忆网络和TextCNN有效整合加密流量的多尺度局部特征和双层全局特征,并引入多头注意力机制进一步增强关键特征的区分度.在公开数据集CICAndMal2017上的实验结果表明,HST-MHSA模型的流量识别F1值相较基准模型最高提升了16.77个百分点,漏报率比HAST-Ⅱ和HABBiLSTM模型分别降低了3.19和2.18个百分点,说明其对恶意加密流量具有更强的表征和识别能力.

关键词：加密流量识别;多头注意力机制;恶意流量识别;卷积神经网络;长短时记忆网络

所属期刊栏目：47

分类号：TP393.08(计算技术、计算机技术)

资助基金：江苏省研究生科研与实践创新计划;南京理工大学自主科研专项;南京理工大学横向课题

在线出版日期：2021-09-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：101-108