基于C4.5决策树的HTTPS加密流量分类方法

摘要：

HTTPS协议基于原本不具有加密机制的HTTP协议.将其与SSL/TLS协议组合,在传输数据之前,客户端与服务器端之间进行一次SSL/TLS握手,并协商通信过程中使用的加密套件,以安全地交换密钥并且实现双方的身份验证,建立安全通信线路后,对HTTP应用协议数据进行加密传输,防止通信内容被窃听和篡改.传统的基于有效载荷的方法已无法处理加密流量,基于流量特征和机器学习的加密流量分类和分析成为目前的主流方法,其通过建立监督学习模型,在保证加密完整性的条件下,基于网络流数据特征工程,应用C4.5决策树算法,在局域网环境中对腾讯网中应用HTTPS加密数据传输流进行分析,可有效实现对该网站HTTPS加密流量进行模块内容的精确分类.

关键词：HTTPS、SSL/TLS、加密流量、决策树、分类

所属期刊栏目：47

分类号：TP181(自动化基础理论)

资助基金：赛尔网络下一代互联网技术创新项目NGII20180411

在线出版日期：2020-07-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：381-385