加密移动流量分析方法-吴泽瀚.pdf

ThenameoftheDepartment

BeijingForestStudio

部门名称

北京理工大学信息系统及安全对抗实验中心

加密移动流量分析方法

硕士研究生吴泽瀚

2022年04月23日

内容提要

•背景简介

•基本概念

–网络流量

–流量分析方法

–图与图神经网络

•算法原理

–AppScanner

–MAppGraph

•应用总结

•参考文献

2

预期收获

•预期收获

–1.了解加密移动流量

–2.了解流量分析的常用方法

–3.了解利用流量分析进行应用程序分类

–4.了解应用领域和发展方向等

3

背景简介

•加密移动流量分析

–5G技术在内的通信技术的普及使智能移动设备数量显著增加

–移动设备及其应用的安全性对底层网络的安全性有很大影响

–超过80%的移动通信流量加密或采用传输层安全协议TLS

–加密移动流量分析提供了一种无需访问设备的非侵入性方法，来检测和监控移动

设备上的应用程序

4

背景简介

•传统方法分析加密移动流量存在困难

–流量经过加密

•基于分析有效载荷的方法无法分析加密流量

–移动流量大多使用https协议传输

•基于端口的分类方法无法对移动流量进行分类

–用户行为随时间动态变化

•移动应用在短时间内捕获的流量可能并不代表

其完整的流量模式

–当前移动应用程序使用内容交付网络CDN和三

方库

•无法利用域名解析或ip地址查找等策略，同时

存在较多模糊流量

5

基本概念

基本概念

基本概念

•网络流量

–通过特定网络节点的数据包和网络请求数量

–常见的流量分析通常分析udp/tcp

7

基本概念

•流量分析方法

–基于负载

•分析出现在流量数据有效负载中的应用程序模式或者签名，如常用的“深度包检测

DPI”

•深度包检测：对应用层数据的应用协议识别，数据包内容检测与深度解码

–基于特征

•根据捕获的流量特征的统计特性建立分类模型，不依赖负载，只提取数据包头的有

关信息，例如移动流量的数据包大小、流持续时间、到达时间等，学习流量的行为

模式

8

基本概念

•图基本介绍

–结构化数据

–作为一种非欧几里得数据，传

统的