10.3969/j.issn.1000-386x.2020.02.048
基于LSTM循环神经网络的恶意加密流量检测
加密流量已经成为互联网中的主要流量,攻击者使用加密技术可以逃避传统的检测方法.在不对应用流量进行解密的情况下,网络管理者对传输内容进行深度包解析和恶意字符匹配进而检测恶意通信.针对该问题,在不对流量解密的情况下使用网络层的传输包序列和时间序列识别流量行为,使用过采样方法处理不平衡的黑白样本,基于LSTM循环神经网络建立检测模型.使用清华2017年-2018年边界网关的正常流量数据,在沙箱中采集恶意样本产生的流量数据进行检测实验,结果表明该模型能够较好地检测恶意软件的加密通信流量.
网络安全、恶意软件、流量识别、循环神经网络、LSTM
37
TP393.08(计算技术、计算机技术)
2020-03-31（万方平台首次上网日期，不代表论文的发表时间）
共5页
308-312
