申请/专利权人：南京烽火星空通信发展有限公司

申请日：2023-03-31

公开（公告）日：2023-07-21

公开（公告）号：CN116471060A

主分类号：H04L9/40

分类号：H04L9/40;G06F18/27;G06F18/24

优先权：

专利状态码：在审-实质审查的生效

法律状态：2023.08.08#实质审查的生效;2023.07.21#公开

摘要：本发明公开了基于随机森林回归算法的加密流量翻墙行为识别方法，属于网络空间安全技术领域，包含流量过滤与标记、会话统计特征提取、时序特征向量构建、翻墙流量行为识别算法四部分，在加密流量中识别出翻墙代理流量的技术，针对网络流量中使用TLS安全协议加密的流量进行识别，构建网络加密流量翻墙行为识别体系，将加密流量划分为翻墙流量、正常访问流量、其他流量三类，为相关业务服务提供流量监测优先级的划分依据，针对加密网络流量中的翻墙流量进行识别，根据数据包和流的特征、连接阶段的测速特征以及到达过程的行为特征等，构建加密流量翻墙行为识别系统，识别出TLS加密流量中伪装的翻墙加密流量。

主权项：1.基于随机森林回归算法的加密流量翻墙行为识别方法，其特征在于：包含流量过滤与标记、会话统计特征提取、时序特征向量构建、翻墙流量行为识别算法四部分，具体操作步骤如下：步骤1，采集报文数据合并为会话通联数据；步骤2，对步骤1采集报文数据合并为会话通联数据进行过滤与标记，具体如下：步骤2.1，加密流量初步过滤：对使用传输层安全协议TLS协议加密的会话通联数据进行过滤提取；步骤2.2，正常访问流标记：将ALEXA排名网站Top1000域名对应的服务器ip作为白名单ip规则库，对加密流量中的宿端进行匹配，将匹配得到的会话通联数据标记为正常访问流；步骤3，会话统计特征提取：针对加密会话流量，分别从三个系列进行统计特征提取：源端到宿端系列、宿端到源端系列、完整交互系列；计算包含每个系列的包、字节、时长、以及两两组合的相关统计量，如包均字节和单位时间包数等，形成以五元组为单位的16维加密会话流量特征向量；步骤4，流量时序特征构建：按照固定时间间隔t切分时间窗，从源端向宿端请求行为、宿端向源端响应行为、源宿端整体交互行为三方面，将时间窗内的加密流量相关会话特征提取为流的动态时序特征，形成包含T个时间片段及分别对应的18维时序特征矩阵；步骤5，翻墙行为识别算法：针对构建的会话统计特征和时间窗内相邻会话时序特征，采用随机森林回归算法来进行加密流量翻墙行为识别。

全文数据：

权利要求：

百度查询： 南京烽火星空通信发展有限公司 基于随机森林回归算法的加密流量翻墙行为识别方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD