计算机工程

作者：席荣康, 蔡满春, 芦天亮

单位：中国人民公安大学 信息网络安全学院, 北京 100032

关键词：洋葱路由,概念漂移,流数据挖掘,数据增强,深度卷积生成对抗网络,堆叠去噪自动编码器,在线序列极限学习机

基金：中国人民公安大学2022年基科费项目（2022JKF02009）；国家重点研发计划“公共安全风险防控与应急技术装备”重点专项（20200017）。

Tor流量分析技术为打击利用Tor匿名通信工具从事的暗网犯罪活动提供了技术支撑，但目前存在数据难于收集、数据集不平衡、模型抗概念漂移能力差等问题。提出一种结合堆叠去噪自编码器和在线序列极限学习机的Tor流量分析模型。对原始Tor PACP包进行分割、去噪处理并提取特征序列。在此基础上，将一维序列转化为可视化灰度图并输入改进多尺寸深度卷积生成对抗网络，生成Tor流量样本以平衡数据集，利用堆叠降噪自动编码器进行序列降维并将特征输入在线序列极限学习机实现Tor匿名流量的在线流识别。实验结果表明，改进多尺寸深度卷积生成对抗网络可用于提升数据集质量并提高模型识别率约2.8个百分点，结合在线序列极限学习机和堆叠去噪自编码器的流量分析模型准确率可达95.7%，识别效率较传统卷积神经网络和长短期记忆网络模型有较大提升。

来源：2023年第3期

《计算机工程》期刊编辑部

查看计算机工程杂志2023年第3期