10.3969/j.issn.1000-386x.2019.02.055
基于混合方法的SSL VPN加密流量识别研究
SSL是一种保证网络通信安全的协议,在流量传输中得到广泛使用.根据其应用的不同方式,可以分为普通的SSL加密流量和SSL VPN流量.许多不法分子常常将一些恶意流量隐藏在SSL VPN中进行传输.因此,SSL VPN流量的识别对于网络监管来说十分重要.提出一种混合方法,将指纹识别与机器学习方法相结合,实现SSL VPN流量的识别.该方法基于时间相关的流特征,利用基于GA(Genetic Algorithms)的改进RF(Random Forest)算法,实现了92.2％的识别准确率.实验结果表明,该方法能有效识别出网络中的SSL VPN流量.
SSL VPN、恶意流量、流量识别、指纹识别、遗传算法、随机森林
36
TP393(计算技术、计算机技术)
国家重点研发计划项目2018YFB0803601
2019-05-21（万方平台首次上网日期，不代表论文的发表时间）
共8页
315-322
