2019年1月22日
使用深度学习检测TOR流量——本质上是在利用报文的时序信息、传输速率建模
摘要： from：https://www.jiqizhixin.com/articles/2018-08-11-11 可以通过分析流量包来检测TOR流量。这项分析可以在TOR 节点上进行，也可以在客户端和入口节点之间进行。分析是在单个数据包流上完成的。每个数据包流构成一个元组，这个元组包括源地址、源端口、目 阅读全文
posted @ 2019-01-22 14:29 bonelee 阅读(4162) 评论(0) 推荐(0) 编辑
利用神经网络进行网络流量识别——特征提取的方法是（1）直接原始报文提取前24字节，24个报文组成596像素图像CNN识别；或者直接去掉header后payload的前1024字节（2）传输报文的大小分布特征；也有加入时序结合LSTM后的CNN综合模型
摘要： 国外的文献汇总： 《Network Traffic Classification via Neural Networks》使用的是全连接网络，传统机器学习特征工程的技术。top10特征如下： List of Attributes Port number server Minimum segment 阅读全文
posted @ 2019-01-22 12:13 bonelee 阅读(15056) 评论(5) 推荐(3) 编辑