结合报文负载与流指纹特征的恶意流量检测

胡斌; 周志洪; 姚立红; 李建华

首页> 中文期刊> 《计算机工程》 >结合报文负载与流指纹特征的恶意流量检测

结合报文负载与流指纹特征的恶意流量检测

开具论文收录证明 >>

期刊封面封底目录下载 >>

文献代查 >>

页面导航

摘要
著录项
相似文献
相关主题

摘要

SSL/TLS协议的恶意流量检测数据集来源单一,而传统检测方法通常将网络流量的五元组特征作为主要分类特征,但其在复杂网络环境下对于恶意流量的检测准确率较低.为此,提出一种改进的加密恶意流量检测方法.采用数据预处理方式将加密恶意流量划分为报文负载和流指纹两个特征维度,在规避五元组信息的情况下根据报文负载和流指纹特征描述网络流量的位置分布,并通过逻辑回归模型实现加密恶意流量检测.实验结果表明,在不依赖五元组特征的条件下,该方法对复杂网络环境下SSL/TLS协议加密恶意流量的检测准确率达到97.60％,相比使用五元组与报文负载特征的传统检测方法约提升36.05％.

著录项

来源
《计算机工程》 |2020年第11期|157-163|共7页
作者
胡斌; 周志洪; 姚立红; 李建华;
展开▼
作者单位

上海交通大学网络空间安全学院上海200240;

上海交通大学网络空间安全学院上海200240;

上海交通大学上海市信息安全综合管理技术研究重点实验室上海200240;

上海交通大学网络空间安全学院上海200240;

上海交通大学网络空间安全学院上海200240;

上海交通大学上海市信息安全综合管理技术研究重点实验室上海200240;

展开▼
原文格式 PDF
正文语种 chi
中图分类信息处理（信息加工）;
关键词
SSL/TLS协议; 恶意流量检测; 五元组特征; 逻辑回归模型; 僵尸网络; 报文负载特征; 流指纹特征;

相似文献

中文文献
外文文献
专利

1. 结合多特征识别的恶意加密流量检测方法 [J] . 李慧慧 ,张士庚 ,宋虹 . 信息安全学报 . 2021,第002期
2. 结合多特征识别的恶意加密流量检测方法 [J] . 李慧慧 ,张士庚 ,宋虹 . 信息安全学报 . 2021,第002期
3. 背景流量中报文负载的字典构造方法 [J] . 龚俭 ,吴雄 ,杨望 . 大连理工大学学报 . 2005,第0z1期
4. 一种采用流切割实现报文保序的负载均衡算法 [J] . 卜佑军 ,王超 ,汪斌强 . 计算机科学 . 2010,第012期
5. 基于骨干网上行流量深度报文检测的网络质差评估方法 [J] . 余雪芬 . 无线互联科技 . 2020,第022期
6. 背景流量中报文负载的字典构造方法 [C] . 龚俭 ,吴雄 ,杨望 . 中国教育和科研计算机网CERNET第十二届学术年会 . 2005
7. 关联规则与时序特征结合的APT恶意软件流量检测方法研究 [A] . 赵艺宾 . 2020

结合报文负载与流指纹特征的恶意流量检测

摘要

著录项

相似文献

相关主题

期刊订阅