Shadowscoks(SS)是近年來流行的一種新型匿名通信軟件,國內(nèi)對此研究較少,識別SS流量困難,大多停留在實(shí)驗(yàn)室環(huán)境中。ShadowscoksR(SSR)是SS的增強(qiáng)版,可以將SS的流量偽裝成常規(guī)協(xié)議的流量,如HTTP流量、TLS流量等,使得識別SSR流量更加困難。因此,基于K-means聚類分析首次提出了一種SSR流量識別方法。實(shí)驗(yàn)結(jié)果表明,該方法對SSR流量的識別效果較好,精度、召回率、準(zhǔn)確率等都在94%以上。

【文章頁數(shù)】：6 頁

【部分圖文】：

圖12020年全球各大洲網(wǎng)絡(luò)用戶分布

隨著互聯(lián)網(wǎng)、物聯(lián)網(wǎng)以及云技術(shù)的快速發(fā)展，網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)用戶的數(shù)量呈爆發(fā)式增長，隨之而來的是爆發(fā)式增長的流量信息。據(jù)互聯(lián)網(wǎng)知名商業(yè)公司Miniwatts的調(diào)查統(tǒng)計(jì)[1]，截至2019年12月31日，全球互聯(lián)網(wǎng)用戶達(dá)到45億，占目前全球人口的58%�？梢�，互聯(lián)網(wǎng)已經(jīng)成為人們生活的重要....

圖2Shadowscoks通信原理

SS是一款基于Socks5協(xié)議的可翻墻軟件，原理如圖2所示。它使用python、C#、C++等語言開發(fā)，開源代碼目前掛載一些公開網(wǎng)站，由志愿者維護(hù)。SS的運(yùn)行原理與代理匿名通信軟件的運(yùn)行原理相同，都是通過搭建好的特定服務(wù)器作為中轉(zhuǎn)服務(wù)器來完成數(shù)據(jù)傳輸。通過在本地和遠(yuǎn)程服務(wù)器之間配....

圖3ShadowscoksR通信原理

而SSR是SS的升級版，也是增強(qiáng)版。如圖3所示，SSR的整個(gè)運(yùn)行原理與SS的運(yùn)行原理大致相同，只是為了保證數(shù)據(jù)的安全性和抗檢測性，SSR在SS的“加密”基礎(chǔ)上增加了“協(xié)議”和“混淆”插件選項(xiàng)�！皡f(xié)議”插件的主要功能是在將網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)“加密”前按照某種格式進(jìn)行封裝，增加數(shù)據(jù)的安全性....

圖4采用等寬法和K-means聚類分析法對特征數(shù)據(jù)集4分類

采用等寬分箱分析和K-means聚類分析算法兩種分析方式。圖4(a）是通過等寬分箱分析法分析訓(xùn)練集HTTP流量第一包的載荷信息熵，圖4(b）是通過K-means聚類分析法分析訓(xùn)練集HTTP流量第一包載荷信息熵；圖4(c）是通過等寬分箱分析法分析訓(xùn)練集HTTP流量第二包載荷信息熵；....

本文編號：3954877