期刊文献+
共找到27篇文章
< 1 2 >
每页显示 20 50 100
基于机器学习的加密流量分类研究综述 被引量:3
1
作者 付钰 刘涛涛 +1 位作者 王坤 俞艺涵 《通信学报》 北大核心 2025年第1期167-191,共25页
加密流量分类是网络管理和安全防护的重要组成部分,不过当前网络流量环境复杂多变,致使传统的分类方法已基本失效。而机器学习,尤其是深度学习,凭借强大的特征提取能力已广泛应用于加密流量分类领域。为此,对机器学习驱动的加密流量分... 加密流量分类是网络管理和安全防护的重要组成部分,不过当前网络流量环境复杂多变,致使传统的分类方法已基本失效。而机器学习,尤其是深度学习,凭借强大的特征提取能力已广泛应用于加密流量分类领域。为此,对机器学习驱动的加密流量分类最新成果进行系统性综述,首先将加密流量分类工作划分为数据采集与处理、特征提取与选择及流量分类与性能评估3个部分,分别对应加密流量分类中的数据获取、显著特征构建及模型的应用与验证;接着将这3个部分内容细分为流量采集、数据集构建、数据预处理、特征提取、特征选择、分类模型及性能评估7个阶段;然后分别对这7个阶段进行全面的归纳、总结与分析;最后详细分析当前工作所面临的挑战并展望加密流量分类未来的研究方向。 展开更多
关键词 流量分析 加密流量分类 机器学习 深度学习
在线阅读 下载PDF
融合MAML和对比学习的小样本加密流量分类模型
2
作者 金彦亮 方洁 高塬 《上海大学学报(自然科学版)》 北大核心 2025年第4期719-734,共16页
为了应对当前有标签加密流量数量有限的挑战,同时迅速适应新兴流量的分类任务,提出了一种融合模型无关元学习(model-agnostic meta-learning,MAML)和对比学习的小样本加密流量分类模型.具体来说,通过引入监督对比损失来改进MAML的内层优... 为了应对当前有标签加密流量数量有限的挑战,同时迅速适应新兴流量的分类任务,提出了一种融合模型无关元学习(model-agnostic meta-learning,MAML)和对比学习的小样本加密流量分类模型.具体来说,通过引入监督对比损失来改进MAML的内层优化,使得会话流经过特征编码网络生成的嵌入表示在标签空间更易区分,从而获得跨多个任务的通用的元知识.借助元知识,新任务适应阶段只需少量标记数据,即可在目标任务上快速学习并获得出色性能.在公有数据集ISCXVPN-NonVPN2016和一个私有数据集上的实验结果表明,所提方法超越了已有的小样本分类方法.在2way-10shot任务中,所提方法在公有数据集上达到97.46%的准确率和97.12%的F1分数;在私有数据集上达到95.19%的准确率和94.96%的F1分数.此外,所提出的模型能够缓解MAML难以应对的类间相似性和类内差异性问题.在公有数据集的5way-10shot任务中,所提出模型的准确率和F1分数相较于MAML分别提升了3.62%和3.70%. 展开更多
关键词 加密流量分类 小样本 MAML 元学习 对比学习
在线阅读 下载PDF
基于对比学习的半监督加密流量分类模型
3
作者 金彦亮 方洁 +1 位作者 高塬 周嘉豪 《应用科学学报》 北大核心 2025年第3期437-450,共14页
针对大多数加密流量分类(encrypted traffic classification,ETC)模型由于标签数据稀缺而导致的性能下降问题,提出了一个基于对比学习的半监督加密流量分类(semisupervised encrypted traffic classification based on contrastive lear... 针对大多数加密流量分类(encrypted traffic classification,ETC)模型由于标签数据稀缺而导致的性能下降问题,提出了一个基于对比学习的半监督加密流量分类(semisupervised encrypted traffic classification based on contrastive learning,SSETC-CL)模型。通过比较样本之间的相似性和差异性,SSETC-CL模型能够从大量无标注数据中学习到有用的表示,从而获得一个通用且优秀的特征编码网络,降低了下游任务对标签数据的依赖。本文在公有数据集ISCXVPN2016以及两个自采数据集上对SSETC-CL模型进行了评估。与其他基准模型相比,SSETC-CL模型在设定任务上的表现最佳,准确率最大提升了8.92%。实验结果表明,SSETC-CL模型不仅在预训练模型已知的流量上具有较高的精度,而且具备将预训练模型所获得的知识应用于未知流量的迁移能力。 展开更多
关键词 加密流量分类 对比学习 半监督 数据增强 迁移学习
在线阅读 下载PDF
一种基于神经网络的去中心化应用加密流量分类模型
4
作者 胡光武 贾如春 肖喜 《兵器装备工程学报》 北大核心 2025年第6期234-242,共9页
针对传统流量分类方案对特征提取不充分,导致流量分类准确度不高的问题,提出一种新的去中心化应用加密流量特征选择算法,该算法可有效提升数据集的代表性和可靠性。通过该算法并结合胶囊网络与Transformer模型两者优势,提出一种新型深... 针对传统流量分类方案对特征提取不充分,导致流量分类准确度不高的问题,提出一种新的去中心化应用加密流量特征选择算法,该算法可有效提升数据集的代表性和可靠性。通过该算法并结合胶囊网络与Transformer模型两者优势,提出一种新型深度加密流量分类模型CapsuleFormer,使用胶囊神经元代替传统标量神经元,具有胶囊激活向量高维表示的能力,通过将训练数据映射到更高维空间进行特征表示,实现了更高的分类准确度。采用以太坊和币安币链上10种去中心化应用类型,超过70万条加密流量样本的数据集,对该模型进行实验仿真验证,实验结果表明:该模型的分类准确率98.7%,与当前8种主流分类方法相比,该模型在准确率、精度、召回率及F_(1)值分别提升27.2%、22.9%、30.46%及29.23%,全面优于已有的加密流量分类方案。 展开更多
关键词 去中心化应用 加密流量分类 神经网络 深度学习 胶囊网络
在线阅读 下载PDF
基于流序列特征融合与注意力机制的加密流量分类方法
5
作者 李志远 吴安昊 +1 位作者 谭林 卜凡亮 《小型微型计算机系统》 北大核心 2025年第7期1718-1726,共9页
现有加密流量分类方法中对缺少对流量字节本身特征的研究,存在特征冗余、流量表征方式不全面和公开数据集中样本分布不平衡等问题.为解决上述问题,本文提出了一种基于流序列特征融合与注意力机制的加密流量分类方法SFAN(Stream Feature ... 现有加密流量分类方法中对缺少对流量字节本身特征的研究,存在特征冗余、流量表征方式不全面和公开数据集中样本分布不平衡等问题.为解决上述问题,本文提出了一种基于流序列特征融合与注意力机制的加密流量分类方法SFAN(Stream Feature Attention Network).首先,针对特征冗余问题,提出了一个基于混合神经网络的特征提取方法;其次,针对流量表征问题,结合流量原始字节序列与数据包长度序列表征网络流量,再利用注意力机制衡量不同特征的重要性;最后,针对公开数据集中样本分布不平衡的问题,在模型训练层面优化损失函数提高分类精度.利用公开数据集ISCX VPN-nonVPN进行了广泛的实验,SFAN的总体准确率达到98.49%,F1值为98.03%.实验表明,所提出的加密流量分类方法能够有效识别不同应用程序产生的网络流量. 展开更多
关键词 加密流量分类 混合神经网络 多维度特征融合 注意力机制
在线阅读 下载PDF
基于最优传输与改进型极限学习机的加密流量分类方法
6
作者 邰滢滢 魏苑苑 +1 位作者 周翰逊 王妍 《信息网络安全》 北大核心 2025年第1期148-158,共11页
为了解决加密流量分类任务中的数据不平衡以及模型微调过程中资源与时间消耗高的问题,文章提出一种名为CEFT的微调模型对加密流量进行分类。CEFT的预训练模型为ET-BERT,在此基础上引入最优传输OT和改进型极限学习机I-ELM模块,提升分类... 为了解决加密流量分类任务中的数据不平衡以及模型微调过程中资源与时间消耗高的问题,文章提出一种名为CEFT的微调模型对加密流量进行分类。CEFT的预训练模型为ET-BERT,在此基础上引入最优传输OT和改进型极限学习机I-ELM模块,提升分类性能的同时,达到提高训练效率的目的。CEFT先将加密流量送入ET-BERT模型,实现特征提取,再接入最优传输模块,用以衡量模型预测与真实分布之间的传输成本。CEFT通过权重调整来使其最小化,使得模型在不同类别间的预测更加准确,从而有效应对数据不平衡问题。同时,CEFT通过引入I-ELM模块,实现快速权重更新,进而减少冗长的梯度计算,加速训练过程,解决资源和时间消耗高的问题。实验结果表明,CEFT在ISCX-VPN-Service和ISCX-VPN-App数据集上的准确率分别达到了98.97%和99.70%,且在精度、召回率和F1分数等指标上显著优于现有基准模型。在ISCX-VPN-Service数据集上,CEFT方法将训练时间减少了约33.33%,而在ISCX-VPN-App数据集上减少了约35.37%,显著缩短了训练时间。 展开更多
关键词 CEFT 加密流量分类 数据不平衡 I-ELM 最优传输
在线阅读 下载PDF
基于并行流量图和图神经网络的加密流量分类方法
7
作者 刘涛涛 付钰 +1 位作者 俞艺涵 安义帅 《通信学报》 北大核心 2025年第6期45-59,共15页
针对传统加密流量分类方法受限于数据集类不平衡以及复杂网络环境下所用特征不可靠等问题,提出一种基于并行流量图和图神经网络的加密流量分类方法。首先,从数据包头部和有效负载2个角度分别构建流量图以突出二者的差异;其次,引入改进... 针对传统加密流量分类方法受限于数据集类不平衡以及复杂网络环境下所用特征不可靠等问题,提出一种基于并行流量图和图神经网络的加密流量分类方法。首先,从数据包头部和有效负载2个角度分别构建流量图以突出二者的差异;其次,引入改进的图注意力网络提取并行流量图的有效信息;然后,利用特征交叉融合注意力模块将提取到的信息进行融合以获得更为鲁棒的特征表示;最后,通过全连接层和Softmax层进行分类。实验表明,所提方法在ISCX-VPN、ISCX-nonVPN、ISCX-Tor和ISCX-nonTor数据集上取得了较好的效果,准确率分别为96.88%、90.62%、99.24%和98.13%,有效提升了加密流量分类性能。 展开更多
关键词 加密流量分类 深度学习 图神经网络 特征融合
在线阅读 下载PDF
基于字节编码与预训练任务的加密流量分类模型
8
作者 姚利峰 蔡满春 +2 位作者 朱懿 陈咏豪 张溢文 《计算机工程》 北大核心 2025年第2期188-201,共14页
当预训练模型BERT应用于加密流量分类领域时,缺乏针对加密流量特性设计的编码方法和相应预训练任务。为此,提出一种融合字节级编码与改进预训练任务的加密流量分类预训练模型。首先,设计了一种新型词汇表构建方法,增强模型对流量传输结... 当预训练模型BERT应用于加密流量分类领域时,缺乏针对加密流量特性设计的编码方法和相应预训练任务。为此,提出一种融合字节级编码与改进预训练任务的加密流量分类预训练模型。首先,设计了一种新型词汇表构建方法,增强模型对流量传输结构的表征能力;其次,提出动态掩码BURST预测和同源BURST连贯性预测2个新的自监督预训练任务,动态掩码BURST预测任务增强模型对加密流量语义多样性的获取能力,同源BURST连贯性预测任务提高模型对加密流量连贯性顺序的建模能力。实验结果表明,所提模型在CSTNET-TLS 1.3数据集上的准确率、精确率、召回率和F1值分别为98.52%、98.40%、98.35%、98.43%,与现有性能最好的预训练基准模型相比,分别提高了1.15、0.98、0.93、1.02百分点。此外,在5个下游加密流量分类任务的7个主流数据集上,所提模型能够有效分类加密流量。 展开更多
关键词 加密流量分类 预训练模型 字节级编码 自监督预训练任务 微调方法
在线阅读 下载PDF
基于Layer-wised个性化联邦学习的丢包加密流量分类
9
作者 秦天 程光 +1 位作者 卫亦辰 何濛 《东南大学学报(自然科学版)》 北大核心 2025年第5期1486-1492,共7页
在开放的端-边-云架构下,受采集和分析设备性能的限制,高吞吐量流量关口收集的流量样本常常出现丢包现象,影响网络流量分类模型的训练和应用。为解决这一问题,提出了一种基于Layer-wised的个性化联邦学习模型训练方法。该方法在不同丢... 在开放的端-边-云架构下,受采集和分析设备性能的限制,高吞吐量流量关口收集的流量样本常常出现丢包现象,影响网络流量分类模型的训练和应用。为解决这一问题,提出了一种基于Layer-wised的个性化联邦学习模型训练方法。该方法在不同丢包率的流量样本数据中设立分布式节点,通过协同训练分类模型,动态调整参数权重,以实现对不同丢包率下加密流量样本的精准识别。实验结果表明:该方法在数据包缺失率不超过20%的情况下,成功完成加密流量的应用分类任务;在样本分布极不均匀的低质量数据场景下,分类准确率超过88%;由此证明了所提方法在高丢包率环境下的有效性,为加密流量的分类提供了新的解决方案。 展开更多
关键词 加密流量分类 联邦学习 个性化机器学习 网络测量
在线阅读 下载PDF
基于注意力时间卷积网络的加密流量分类 被引量:1
10
作者 金彦亮 陈彦韬 +1 位作者 高塬 周嘉豪 《应用科学学报》 CAS CSCD 北大核心 2024年第4期659-672,共14页
针对目前大多数加密流量分类方法忽略了流量的时序特性和所用模型的效率等问题,提出了一种基于注意力时间卷积网络(attention temporal convolutional network,ATCN)的高效分类方法。该方法首先将流量的内容信息与时序信息共同嵌入模型... 针对目前大多数加密流量分类方法忽略了流量的时序特性和所用模型的效率等问题,提出了一种基于注意力时间卷积网络(attention temporal convolutional network,ATCN)的高效分类方法。该方法首先将流量的内容信息与时序信息共同嵌入模型,增强加密流量的表征;然后利用时间卷积网络并行捕获有效特征以增加训练速度;最后引入注意力机制建立动态特征汇聚,实现模型参数的优化。实验结果表明,该方法在设定的两项分类任务上的性能都优于基准模型,其准确率分别为99.4%和99.8%,且模型参数量最多可降低至基准模型的15%,充分证明了本文方法的先进性。最后,本文在ATCN上引入了一种基于迁移学习的微调方式,为流量分类中零日流量的处理提供了一种新颖的思路。 展开更多
关键词 加密流量分类 时间卷积网络 注意力机制 迁移学习
在线阅读 下载PDF
基于注意力机制的CNN和BiGRU的加密流量分类 被引量:2
11
作者 陈思雨 马海龙 张建辉 《计算机科学》 CSCD 北大核心 2024年第8期396-402,共7页
针对传统加密流量分类方法准确率低、利用流量载荷会侵犯用户隐私,以及泛化能力弱的问题,提出一种基于注意力机制的CNN和BiGRU(CNN-AttBiGRU)的加密流量分类方法,可以同时适用于常规加密和VPN、Tor加密流量。该方法基于包大小、包到达... 针对传统加密流量分类方法准确率低、利用流量载荷会侵犯用户隐私,以及泛化能力弱的问题,提出一种基于注意力机制的CNN和BiGRU(CNN-AttBiGRU)的加密流量分类方法,可以同时适用于常规加密和VPN、Tor加密流量。该方法基于包大小、包到达时间以及包到达方向将流量转化为直观的图片,为提高模型准确率,使用CNN提取流量图片的空间特征,同时设计BiGRU和Self-attention模型提取时间特征,充分利用流量图片的时间和空间特征,可按照流量类别、加密技术和应用类型对流量进行不同层面的分类。该方法对加密流量类别分类的平均准确率达95.2%,较以往提升11.65%;对加密技术分类的准确率达95.5%,较以往提升7.1%;对流量所使用的应用程序分类的准确率达99.8%,较以往提升11.03%。实验结果表明,CNN-AttBiGRU方法的泛化能力强,并且其仅利用加密流量的部分统计特征,有效地保护了用户隐私,同时取得了高准确率。 展开更多
关键词 加密流量分类 深度学习 卷积神经网络 双向门控循环单元 自注意力机制
在线阅读 下载PDF
基于稠密连接卷积网络的加密流量分类方法 被引量:2
12
作者 康健豪 凌捷 《计算机应用与软件》 北大核心 2024年第9期363-369,共7页
针对传统方法依靠人工提取特征、现有基于深度学习的方法在多分类上性能不够高等问题,提出一种基于稠密连接卷积网络的加密流量分类方法,利用DenseBlock中各层卷积稠密连接的结构,减轻梯度消失、加强特征传递,以提高分类性能。在公开数... 针对传统方法依靠人工提取特征、现有基于深度学习的方法在多分类上性能不够高等问题,提出一种基于稠密连接卷积网络的加密流量分类方法,利用DenseBlock中各层卷积稠密连接的结构,减轻梯度消失、加强特征传递,以提高分类性能。在公开数据集“ISCX VPN-nonVPN”上进行实验,结果表明该方法对不同种类的加密流量有更好的分类效果,准确率达到98.56%,F1值达到98.55%,相比于基于一维卷积神经网络模型和ResNet模型的方法,准确率分别提升了8.88百分点和6.54百分点,F1值分别提升了8.86百分点和6.64百分点。 展开更多
关键词 加密流量分类 卷积神经网络 稠密连接 图像分类 深度学习
在线阅读 下载PDF
基于改进的CNN-Transformer加密流量分类方法 被引量:2
13
作者 高新成 张宣 +2 位作者 樊本航 刘威 张海洋 《吉林大学学报(理学版)》 CAS 北大核心 2024年第3期683-690,共8页
针对传统加密流量分类模型对特征提取不足导致分类准确率较低等问题,使用深度学习技术,提出一种基于改进的卷积神经网络结合Transformer的加密流量分类模型.为提高分类精度,首先将数据集切割填充并完成标准化处理;然后采用Transformer... 针对传统加密流量分类模型对特征提取不足导致分类准确率较低等问题,使用深度学习技术,提出一种基于改进的卷积神经网络结合Transformer的加密流量分类模型.为提高分类精度,首先将数据集切割填充并完成标准化处理;然后采用Transformer网络模型中的多头注意力机制捕获长距离的特征依赖,利用卷积神经网络提取局部特征;最后加入Inception模块实现多维特征提取和特征融合,完成模型训练和加密流量分类.在公共数据集ISCX VPN-non-VPN 2016上进行实验验证,实验结果表明,该模型的分类准确率达98.5%,精确率、召回率和F_(1)值均达98.2%以上,相比其他模型分类效果更优. 展开更多
关键词 加密流量分类 卷积神经网络 多头注意力机制 特征融合
在线阅读 下载PDF
联邦加密流量分类中的细粒度防御方法
14
作者 曾勇 郭晓亚 +2 位作者 马佰和 刘志宏 马建峰 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2024年第1期157-164,共8页
为了避免异常流量对联邦加密流量分类模型造成危害,研究者们提出了多种鲁棒算法和防御方案。已有方法通过移除异常模型的所有流量来提高鲁棒性。但这种清除节点所有流量的方法是一种粗粒度的防御方法。粗粒度的防御会造成正常流量损失... 为了避免异常流量对联邦加密流量分类模型造成危害,研究者们提出了多种鲁棒算法和防御方案。已有方法通过移除异常模型的所有流量来提高鲁棒性。但这种清除节点所有流量的方法是一种粗粒度的防御方法。粗粒度的防御会造成正常流量损失和防御过当的问题。为避免上述问题,结合协作式联邦加密流量分类框架,提出清除异常流量的一种细粒度防御方法。该方法首先通过高效划分异常节点的本地数据集来缩小异常流量的搜索范围,实现细粒度定位异常节点的流量;然后在模型聚合时通过清除异常流量来降低正常流量损失,实现细粒度防御,解决防御过当问题。实验结果表明,与已有防御方案相比,提出的细粒度防御方法可以在不影响准确率的前提下,显著提高模型检测效率。所提出的细粒度防御方法检测准确率可以达到约91.4%,且检测效率与已有方法相比提高了约32.3%。 展开更多
关键词 加密流量分类 联邦学习 异常检测 细粒度防御
在线阅读 下载PDF
基于特征融合卷积神经网络的端到端加密流量分类 被引量:16
15
作者 薛文龙 于炯 +1 位作者 郭志琦 李梓杨 《计算机工程与应用》 CSCD 北大核心 2021年第18期114-121,共8页
针对现有人工神经网络方法在网络加密流量分类应用中结构复杂且计算量大的问题,首次提出了一种基于特征融合的轻量级网络模型Inception-CNN,用于端到端加密流量的分类,在显著提高分类结果准确性的同时,大大降低了网络计算复杂度。利用In... 针对现有人工神经网络方法在网络加密流量分类应用中结构复杂且计算量大的问题,首次提出了一种基于特征融合的轻量级网络模型Inception-CNN,用于端到端加密流量的分类,在显著提高分类结果准确性的同时,大大降低了网络计算复杂度。利用Inception模块1×1卷积进行降维,减少了计算参数;从不同的感受野中做到不同级别上的特征提取,将多种不同尺寸滤波器卷积的特征进行融合,从而在原始数据中提取到更加丰富的特征自动学习原始输入和预期输出之间的非线性关系;利用池化操作没有参数的特性,防止产生过拟合。选择使用国际公开ISCX VPN-nonVPN数据集作为实验数据,采用softmax作为分类器,实现了对加密流量的准确分类。实验结果表明,该模型分类准确率达到97.3%、精确率达到97.2%、召回率达到97.7%、F1-score达到97.5%,并且对不同类别的加密流量识别效果也更加均衡。 展开更多
关键词 人工神经网络 INCEPTION 端对端 加密流量分类 特征融合
在线阅读 下载PDF
基于数据流的加密流量分类方法 被引量:12
16
作者 郭帅 苏旸 《计算机应用》 CSCD 北大核心 2021年第5期1386-1391,共6页
针对当前网络中加密流量的快速分类和准确识别的问题,提出了一种新的数据流特征提取方法。依据序列型数据特点和SSL握手协议规律,采用了端到端的一维卷积神经网络模型,并利用五元组来标记数据流;通过对数据流表示方式、数据包个数和特... 针对当前网络中加密流量的快速分类和准确识别的问题,提出了一种新的数据流特征提取方法。依据序列型数据特点和SSL握手协议规律,采用了端到端的一维卷积神经网络模型,并利用五元组来标记数据流;通过对数据流表示方式、数据包个数和特征字节长度的选择,更准确地定位了样本分类的关键字段位置,去除了对样本分类影响较小的特征,从而把原始输入时单个数据流使用的784字节缩减到529字节,精简了原长度的32%,并且实现了加密流量服务类型的12分类,其准确率达到95.5%。这些结果表明,所提方法可以在保证当前研究准确率的基础上减少原始输入特征维度并提高数据处理的效率。 展开更多
关键词 加密流量分类 端到端 卷积神经网络 数据流 五元组 SSL协议
在线阅读 下载PDF
多种构图方式下的加密流量分类 被引量:2
17
作者 朱文斌 马秀丽 《电子测量技术》 北大核心 2021年第12期87-92,共6页
传统网络流量分类方法难以区分使用VPN加密的网络流量,为了实现加密流量的分类,提出了一种基于多种构图方式的网络流量图像分类方法。研究了5种特殊的构图方式,将加密网络流量转换为流量图像,最后利用卷积神经网络进行分类。通过在自己... 传统网络流量分类方法难以区分使用VPN加密的网络流量,为了实现加密流量的分类,提出了一种基于多种构图方式的网络流量图像分类方法。研究了5种特殊的构图方式,将加密网络流量转换为流量图像,最后利用卷积神经网络进行分类。通过在自己采集的VPN加密流量数据集和ISCX VPN-nonVPN公开数据集上的实验结果表明,此加密流量分类方法的分类精度在两个数据集上分别达到90%以上与95%以上。对角型或瀑布型构图方式的分类精度较传统线型构图方式有1%左右的提升。特殊的构图方式能加强流量图像中像素点的相关性,增加流量图像中的图像特征,实现流量分类精度的提升。 展开更多
关键词 加密流量分类 构图方式 卷积神经网络
在线阅读 下载PDF
Length-Ware限制聚类的Markov加密流量分类研究 被引量:1
18
作者 宫光霖 易军凯 张雅聪 《重庆理工大学学报(自然科学)》 CAS 北大核心 2021年第5期118-126,共9页
为解决网络应用加密传输中大部分分析加密流量的方法忽略通信维持的简化阶段的流量分类,并且网络中应用指纹有大量重复的问题,提出一种新型的加密流量分类方法。将报文长度作为重要的特征分析,通过高斯混合模型建模解决应用指纹的重复问... 为解决网络应用加密传输中大部分分析加密流量的方法忽略通信维持的简化阶段的流量分类,并且网络中应用指纹有大量重复的问题,提出一种新型的加密流量分类方法。将报文长度作为重要的特征分析,通过高斯混合模型建模解决应用指纹的重复问题;通过限制聚类将同一应用长度相近的指纹尽可能划分到同一簇内,提高了收敛速度。实验结果表明:提出的研究方法与传统的加密流量分类方法相比,其TPR和FPR分别提高10.8%和15.7%,效果明显提高。 展开更多
关键词 加密流量分类 限制聚类 N-GRAM模型
在线阅读 下载PDF
基于卷积注意力门控循环网络的加密流量分类方法 被引量:11
19
作者 张彦晖 吕娜 +1 位作者 刘鹏飞 陈卓 《信号处理》 CSCD 北大核心 2021年第7期1180-1188,共9页
流量加密技术给流量分类带来了新的挑战,为实现加密流量的快速准确分类,提出了一种基于卷积注意力门控循环网络的加密流量分类方法。将卷积神经网络和门控循环单元相结合,针对流量数据的特点,修改卷积神经网络的池化层以提取单个数据包... 流量加密技术给流量分类带来了新的挑战,为实现加密流量的快速准确分类,提出了一种基于卷积注意力门控循环网络的加密流量分类方法。将卷积神经网络和门控循环单元相结合,针对流量数据的特点,修改卷积神经网络的池化层以提取单个数据包特征,通过注意力机制寻找单个数据包的关键特征并赋予高权重;然后采用门控循环单元提取流层面数据包间的时间序列特征,从包层面和流层面全面反映流量的整体和局部特征。实验证明该方法相对于现有方法,提高了分类准确率、实时性和训练效率。 展开更多
关键词 加密流量分类 卷积神经网络 注意力机制 门控循环单元
在线阅读 下载PDF
基于多层双向SRU与注意力模型的加密流量分类方法 被引量:7
20
作者 张稣荣 卜佑军 +3 位作者 陈博 孙重鑫 王涵 胡先君 《计算机工程》 CAS CSCD 北大核心 2022年第11期127-136,共10页
基于传统循环神经网络的加密流量分类方法普遍存在并行性较差、模型运行效率较低等问题。为实现加密流量的快速准确分类,提出一种基于多层双向简单循环单元(SRU)与注意力(MLBSRU-A)模型的加密流量分类方法。将特征学习和分类统一到一个... 基于传统循环神经网络的加密流量分类方法普遍存在并行性较差、模型运行效率较低等问题。为实现加密流量的快速准确分类,提出一种基于多层双向简单循环单元(SRU)与注意力(MLBSRU-A)模型的加密流量分类方法。将特征学习和分类统一到一个端到端模型中,利用SRU模型高度并行化的序列建模能力来提高整体运行效率。为了提升MLBSRU-A模型的分类精度,堆叠多层双向SRU网络使其自动地从原始流量中提取特征,并引入注意力机制为特征赋予不同的权重,从而提高重要特征之间的区分度。实验结果表明,在公开数据集ISCX VPN-nonVPN上,MLBSRU-A模型具有较高的分类精度和运行效率,与BGRUA模型相比,MLBSRU-A的细粒度分类准确率提高4.34%,训练时间减少55.38%,在USTC-TFC2016数据集上,MLBSRU-A模型对未知加密恶意流量的检测准确率达到99.50%,细粒度分类准确率为98.84%,其兼具对未知加密恶意流量的高精度检测能力以及对加密恶意流量的细粒度分类能力。 展开更多
关键词 加密流量分类 加密恶意流量检测 简单循环单元 注意力机制 循环神经网络
在线阅读 下载PDF
上一页 1 2 下一页 到第
使用帮助 返回顶部