计算机工程

作者：高平, 广晖, 陈熹, 李光松

单位：1. 河南省网络密码技术重点实验室, 郑州 450001;2. 郑州大学 体育学院, 郑州 450004

关键词：安全代理,流量分类,机器学习,深度学习,深度包检测

基金：国家重点研发计划“网络空间拟态防御技术机制研究”（2016YFB0800100）。

安全代理被越来越多的互联网用户用于规避网络审查和访问受限资源，因此安全代理流量的分类对于网络安全和网络管理具有重要意义。为弥补深度包检测技术在过滤和识别不良信息上的不足，提高防火墙流量探测能力，提出一种安全代理流量分类方法。提取用于安全代理流量分类的侧信道特征，包括有效载荷长度序列、信号序列等，使用机器学习和深度学习算法对Shadowsocks、V2Ray、Freegate、Ultrasurf 4种被广泛使用的安全代理流量进行识别。实验结果表明，通过提取与有效载荷内容无关的侧信道特征进行分类，与MLP、LSMP等算法相比，该方法在准确率、F1值等性能方面均有提升。

来源：2021年第8期

《计算机工程》期刊编辑部

查看计算机工程杂志2021年第8期