一种基于自动特征工程与压缩感知的网络隧道检测方法

摘要：

利用网络隧道进行攻击、窃密等成为近年来网络安全领域的热点问题.如何提高大规模网络隧道检测分析时带来的识别精度低的问题亟需解决.针对基于DNS、HTTP协议的主流隧道检测问题,提出一种基于自动特征工程与压缩感知相结合的网络隧道检测方法.通过自动特征工程挖掘出更深层次的网络隧道特征,同时通过压缩感知算法在不损失高维特征精度的基础上实现降维,提高计算效率.在大规模真实数据集上实验结果表明,DNS隧道检测的F-measure值能达到95％,HTTP隧道检测的F-measure值能达到82％以上.

关键词：自动特征工程、压缩感知、DNS隧道、HTTP隧道

分类号：TP393.0(计算技术、计算机技术)

资助基金：国家自然科学基金资助项目61802081;贵州省自然科学基金资助项目20161052;贵州省科技重大专项计划项目20183001

在线出版日期：2019-06-19（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：1-8