HTTPS協(xié)議用以網(wǎng)站服務(wù)器的身份認(rèn)證,提供交換數(shù)據(jù)的保密性和完整性。然而一些不法分子利用HTTPS頁面散布不良信息,這給通信流量的管理和安全分析帶來了新的挑戰(zhàn)。因此,準(zhǔn)確識別基于SSL/TLS的HTTPS加密應(yīng)用,對于提高網(wǎng)絡(luò)服務(wù)質(zhì)量、優(yōu)化網(wǎng)絡(luò)帶寬分配、加強(qiáng)安全管控有著重要意義�，F(xiàn)有的方法大多側(cè)重于直接識別網(wǎng)站和應(yīng)用程序,而很少關(guān)注類別的層次性結(jié)構(gòu)。本文提出一種根據(jù)HTTPS應(yīng)用類別的樹狀層次結(jié)構(gòu),自頂向下,逐層分類識別的方法,在頂層根據(jù)簽名和樣本流的關(guān)聯(lián)關(guān)系將業(yè)務(wù)流識別為對應(yīng)的大類,在次頂層提取檢測流的特征值,使用隨機(jī)森林模型分類為對應(yīng)的最底層子類。實(shí)驗(yàn)結(jié)果表明,該方法能克服直接識別方法分類誤差高的缺點(diǎn),提高業(yè)務(wù)識別的精確率。 

【文章來源】：網(wǎng)絡(luò)新媒體技術(shù). 2020,9(03)

【文章頁數(shù)】：7 頁

【部分圖文】：

HTTPS應(yīng)用層次結(jié)構(gòu)

本文提出一個(gè)多層次的HTTPS應(yīng)用分類方法-MLCM(Multi-level Classification Method)。在樹狀的分類體系中,在頂層,采用證書域名簽名分類識別應(yīng)用的提供者,次頂層為每一個(gè)提供者構(gòu)建機(jī)器學(xué)習(xí)分類器分類子應(yīng)用。多層次HTTPS應(yīng)用分類的整體結(jié)構(gòu)如圖2所示。在預(yù)處理階段,需要訓(xùn)練頂層和次頂層的分類器,頂層分類器的訓(xùn)練旨在建立簽名和流的匹配表,次頂層分類器根據(jù)流的統(tǒng)計(jì)特征建立分類模型。步驟①-步驟⑦展示了實(shí)際應(yīng)用場景中應(yīng)用識別的流程,步驟1負(fù)責(zé)對網(wǎng)絡(luò)中的SSL/TLS流量進(jìn)行提取并對流進(jìn)行重組,步驟2提取流的證書域信息簽名,步驟3對業(yè)務(wù)流進(jìn)行第一次分類,步驟4得出分類的應(yīng)用提供者。并且為了防止無法識別重連的SSL/TLS會話(無證書和密鑰交換信息),需要收集會話Session ID和服務(wù)器IP的對應(yīng)集,并給予應(yīng)用提供者標(biāo)識,這是在步驟4a做的操作。步驟5提取應(yīng)用流的統(tǒng)計(jì)特征,步驟6運(yùn)用應(yīng)用提供者的特定模型精確的識別應(yīng)用,步驟7輸出次頂層分類器識別的結(jié)果。1.1 頂層分類

由于加密流量的不確定性,因此很難對其進(jìn)行識別。有很多關(guān)于HTTPS流量分類的研究,他們都偏向直接識別應(yīng)用,忽略了應(yīng)用本身的層次信息。本文提出一種基于簽名和流特征的層次分類方法-MLCM,來對HTTPS應(yīng)用進(jìn)行精細(xì)分類識別。該方法能克服單一簽名或流特征識別HTTPS應(yīng)用精度不夠且容易產(chǎn)生誤報(bào)的缺點(diǎn),且對網(wǎng)絡(luò)中實(shí)際產(chǎn)生的流量分類性能較好。在未來的工作中,我們計(jì)劃研究其他可用于簽名的SSL/TLS字段和識別HTTPS應(yīng)用的流特征,提高識別性能。圖4 SCU_DATASET分類結(jié)果

【參考文獻(xiàn)】：
期刊論文
[1]基于深度卷積神經(jīng)網(wǎng)絡(luò)的網(wǎng)絡(luò)流量分類方法[J]. 王勇,周慧怡,俸皓,葉苗,柯文龍.  通信學(xué)報(bào). 2018(01)
[2]基于特征加權(quán)的樸素貝葉斯流量分類方法研究[J]. 張澤鑫,李俊,常向青.  高技術(shù)通訊. 2016(02)
[3]使用貝葉斯學(xué)習(xí)算法分類網(wǎng)絡(luò)流量[J]. 邱密,陽愛民,劉永定,何震凱.  計(jì)算機(jī)工程與應(yīng)用. 2010(25)

碩士論文
[1]基于深度學(xué)習(xí)的網(wǎng)絡(luò)流量識別關(guān)鍵技術(shù)研究[D]. 李玎.戰(zhàn)略支援部隊(duì)信息工程大學(xué) 2018
[2]Website指紋識別攻擊與防護(hù)技術(shù)研究[D]. 吳家順.南京理工大學(xué) 2013



本文編號：3258690