通信学报
通信學報
통신학보
Journal on Communications
2015年
9期
65-75
,共11页
加密流量分类%应用识别%深度分组检测%动态流检测%混合方法
加密流量分類%應用識彆%深度分組檢測%動態流檢測%混閤方法
가밀류량분류%응용식별%심도분조검측%동태류검측%혼합방법
encrypted traffic classification%application identification%deep packet inspection%dynamic flow inspection%hybrid method
基于确定性抽样数据分组序列的位置、方向、分组长度和连续性、有序性等流统计特征和典型的分组长度统计签名,并结合带数据分组位置、方向约束和半流关联动作的提升型DPI,提出了一种基于假设检验的加密流量应用识别统计决策模型,包括分组长度统计签名决策模型和DFI决策模型,并给出了相应的分组长度统计签名匹配算法以及基于DPI和DFI混合方法的加密流量应用识别算法.实验结果表明,该方法能够成功捕获加密应用在流坐标空间中独特的统计流量行为,并同时具有极高的加密识别精确率、召回率、总体准确率和极低的加密识别误报率、总体误报率.
基于確定性抽樣數據分組序列的位置、方嚮、分組長度和連續性、有序性等流統計特徵和典型的分組長度統計籤名,併結閤帶數據分組位置、方嚮約束和半流關聯動作的提升型DPI,提齣瞭一種基于假設檢驗的加密流量應用識彆統計決策模型,包括分組長度統計籤名決策模型和DFI決策模型,併給齣瞭相應的分組長度統計籤名匹配算法以及基于DPI和DFI混閤方法的加密流量應用識彆算法.實驗結果錶明,該方法能夠成功捕穫加密應用在流坐標空間中獨特的統計流量行為,併同時具有極高的加密識彆精確率、召迴率、總體準確率和極低的加密識彆誤報率、總體誤報率.
기우학정성추양수거분조서렬적위치、방향、분조장도화련속성、유서성등류통계특정화전형적분조장도통계첨명,병결합대수거분조위치、방향약속화반류관련동작적제승형DPI,제출료일충기우가설검험적가밀류량응용식별통계결책모형,포괄분조장도통계첨명결책모형화DFI결책모형,병급출료상응적분조장도통계첨명필배산법이급기우DPI화DFI혼합방법적가밀류량응용식별산법.실험결과표명,해방법능구성공포획가밀응용재류좌표공간중독특적통계류량행위,병동시구유겁고적가밀식별정학솔、소회솔、총체준학솔화겁저적가밀식별오보솔、총체오보솔.
