Shadowscoks(SS)是近年來(lái)流行的一種新型匿名通信軟件,國(guó)內(nèi)對(duì)此研究較少,識(shí)別SS流量困難,大多停留在實(shí)驗(yàn)室環(huán)境中。ShadowscoksR(SSR)是SS的增強(qiáng)版,可以將SS的流量偽裝成常規(guī)協(xié)議的流量,如HTTP流量、TLS流量等,使得識(shí)別SSR流量更加困難。因此,基于K-means聚類分析首次提出了一種SSR流量識(shí)別方法。實(shí)驗(yàn)結(jié)果表明,該方法對(duì)SSR流量的識(shí)別效果較好,精度、召回率、準(zhǔn)確率等都在94%以上。

【文章頁(yè)數(shù)】：6 頁(yè)

【部分圖文】：

圖12020年全球各大洲網(wǎng)絡(luò)用戶分布

隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)以及云技術(shù)的快速發(fā)展，網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)用戶的數(shù)量呈爆發(fā)式增長(zhǎng)，隨之而來(lái)的是爆發(fā)式增長(zhǎng)的流量信息。據(jù)互聯(lián)網(wǎng)知名商業(yè)公司Miniwatts的調(diào)查統(tǒng)計(jì)[1]，截至2019年12月31日，全球互聯(lián)網(wǎng)用戶達(dá)到45億，占目前全球人口的58%�？梢�(jiàn)，互聯(lián)網(wǎng)已經(jīng)成為人們生活的重要....

圖2Shadowscoks通信原理

SS是一款基于Socks5協(xié)議的可翻墻軟件，原理如圖2所示。它使用python、C#、C++等語(yǔ)言開(kāi)發(fā)，開(kāi)源代碼目前掛載一些公開(kāi)網(wǎng)站，由志愿者維護(hù)。SS的運(yùn)行原理與代理匿名通信軟件的運(yùn)行原理相同，都是通過(guò)搭建好的特定服務(wù)器作為中轉(zhuǎn)服務(wù)器來(lái)完成數(shù)據(jù)傳輸。通過(guò)在本地和遠(yuǎn)程服務(wù)器之間配....

圖3ShadowscoksR通信原理

而SSR是SS的升級(jí)版，也是增強(qiáng)版。如圖3所示，SSR的整個(gè)運(yùn)行原理與SS的運(yùn)行原理大致相同，只是為了保證數(shù)據(jù)的安全性和抗檢測(cè)性，SSR在SS的“加密”基礎(chǔ)上增加了“協(xié)議”和“混淆”插件選項(xiàng)。“協(xié)議”插件的主要功能是在將網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)“加密”前按照某種格式進(jìn)行封裝，增加數(shù)據(jù)的安全性....

圖4采用等寬法和K-means聚類分析法對(duì)特征數(shù)據(jù)集4分類

采用等寬分箱分析和K-means聚類分析算法兩種分析方式。圖4(a）是通過(guò)等寬分箱分析法分析訓(xùn)練集HTTP流量第一包的載荷信息熵，圖4(b）是通過(guò)K-means聚類分析法分析訓(xùn)練集HTTP流量第一包載荷信息熵；圖4(c）是通過(guò)等寬分箱分析法分析訓(xùn)練集HTTP流量第二包載荷信息熵；....

本文編號(hào)：3954877