基于支持向量机的加密流量识别方法-东南大学学报.pdf

第 卷第 期 东南大学学报 自然科 学版 年 月 基于支持向量机的加密流量识别方法 程 光 陈玉祥 东南大学计算机科学与工程学院 南京 东南大学教育部计算机网络与信息集成重点实验室 南京 摘要 针对现有的加密流量识别方法难以区分加密流量和非加密压缩文件流量的问题对互联 网中的加密流量流量流量 流量和压缩文件流量进行分析发现基于信息熵的方法 能够有效地将低熵值数据流和高熵值数据流区分开但该方法不能识别每个字节是随机的而全 部流量是伪随机的非加密压缩文件流量因此采用相对熵特征向量 区分低熵值数 据流和高熵值数据流采用蒙特卡洛仿真方法估计 值的误差 来区分局部随机流量和整体 随机流量最终提出基于支持向量机的加密流量和非加密流量的识别方法并将特征子 空间 作为 方法的输入将 方法和相对熵方法进行 对比实验结果表明所提方法不仅能够很好地识别加密流量还能区分加密流量和非加密的压 缩文件流量 关键词 加密流量识别相对熵蒙特卡洛仿真支持向量机 中图分类号 文献标志码 文章编号 收稿日期 作者简介 程光 男博士教授博士生导师 基金项目 国家高技术研究发展计划 计划资助项目 国家自然科学基金资助项目 中兴通讯研究基金资 助项目软件新技术与产业化协同创新中心资助项目 引用本文 程光陈玉祥基于支持向量机的加密流量识别方法东南大学学报 自然科学版 东南大学学报 自然科学版 第 卷 近年来随着网络技术的高速发展网络安全 和非加密的压缩文件流量进行分类将方 问题也得到了人们越来越多的关注一些恶意软件 法和相对熵方法进行对比实验结果表明本文方 通过加密通道技术绕过防火墙和入侵识别系统 法