隨著移動(dòng)互聯(lián)網(wǎng)技術(shù)不斷發(fā)展,各類(lèi)移動(dòng)應(yīng)用不斷涌現(xiàn),面臨的安全問(wèn)題越發(fā)嚴(yán)峻,通過(guò)對(duì)于移動(dòng)應(yīng)用網(wǎng)絡(luò)行為的分析,能夠更為有效的掌握移動(dòng)應(yīng)用的通信行為、信息傳播模式等特征,有助于實(shí)現(xiàn)對(duì)移動(dòng)互聯(lián)網(wǎng)進(jìn)行更加精細(xì)化的管理與防護(hù)。傳統(tǒng)的網(wǎng)絡(luò)行為分析方法主要包含靜態(tài)檢測(cè)分析和動(dòng)態(tài)調(diào)試分析,由于不同移動(dòng)應(yīng)用開(kāi)發(fā)技術(shù)不同,此類(lèi)方法往往實(shí)現(xiàn)難度較高、開(kāi)銷(xiāo)較大,而通過(guò)流量分析的方法能夠更高效的提取網(wǎng)絡(luò)行為特征,且更具有普適性。因此本文在充分研究現(xiàn)有網(wǎng)絡(luò)行為分析技術(shù)的基礎(chǔ)上,提出基于網(wǎng)絡(luò)數(shù)據(jù)流量特征的移動(dòng)應(yīng)用識(shí)別與網(wǎng)絡(luò)行為檢測(cè)方法。根據(jù)移動(dòng)應(yīng)用通信過(guò)程中的數(shù)據(jù)流和數(shù)據(jù)報(bào)文特點(diǎn),本文分析提取多種類(lèi)別移動(dòng)應(yīng)用各種網(wǎng)絡(luò)行為的通信特征要素形成移動(dòng)應(yīng)用通信特征庫(kù),并在此基礎(chǔ)上構(gòu)建移動(dòng)應(yīng)用數(shù)據(jù)流標(biāo)記及網(wǎng)絡(luò)行為檢測(cè)模型,實(shí)現(xiàn)對(duì)移動(dòng)應(yīng)用及其網(wǎng)絡(luò)行為的按需檢測(cè),以及未知網(wǎng)絡(luò)流量的識(shí)別和驗(yàn)證。本文主要工作包括:（1）對(duì)多類(lèi)別移動(dòng)應(yīng)用進(jìn)行測(cè)試分析,研究具有區(qū)分度的移動(dòng)應(yīng)用通信特征要素;（2）提出一種移動(dòng)應(yīng)用的識(shí)別與數(shù)據(jù)流標(biāo)記模型,利用網(wǎng)絡(luò)數(shù)據(jù)流中所包含的特征信息,結(jié)合信息聚類(lèi)和相似數(shù)據(jù)流檢索實(shí)現(xiàn)移動(dòng)應(yīng)用識(shí)別和相關(guān)數(shù)據(jù)流提取;（3）提出... 

【文章來(lái)源】：電子科技大學(xué)四川省211工程院校985工程院校教育部直屬院校

【文章頁(yè)數(shù)】：83 頁(yè)

【學(xué)位級(jí)別】：碩士

【文章目錄】：
摘要
abstract
第一章 緒論
    1.1 研究背景
    1.2 研究現(xiàn)狀
    1.3 本文主要工作
    1.4 本文結(jié)構(gòu)安排
第二章 相關(guān)技術(shù)
    2.1 網(wǎng)絡(luò)行為分析技術(shù)
        2.1.1 基于端口號(hào)
        2.1.2 基于數(shù)據(jù)包載荷
        2.1.3 基于數(shù)據(jù)流特征
    2.2 網(wǎng)絡(luò)流量分析
        2.2.1 網(wǎng)絡(luò)通信流程
        2.2.2 HTTP流
            2.2.2.1 HTTP請(qǐng)求
            2.2.2.2 HTTP響應(yīng)
        2.2.3 HTTPS流
            2.2.3.1 SSL/TLS協(xié)議
            2.2.3.2 SNI擴(kuò)展域
    2.3 機(jī)器學(xué)習(xí)與分類(lèi)模型
        2.3.1 決策樹(shù)
        2.3.2 隨機(jī)森林
    2.4 本章小結(jié)
第三章 移動(dòng)應(yīng)用識(shí)別與數(shù)據(jù)流標(biāo)記
    3.1 移動(dòng)應(yīng)用識(shí)別
        3.1.1 域名特征文件
        3.1.2 識(shí)別算法
    3.2 數(shù)據(jù)流標(biāo)記
        3.2.1 DNS信息聚類(lèi)
        3.2.2 相似數(shù)據(jù)流檢索
        3.2.3 數(shù)據(jù)流標(biāo)記模型
    3.3 實(shí)驗(yàn)分析驗(yàn)證
        3.3.1 測(cè)試環(huán)境
        3.3.2 驗(yàn)證結(jié)果
        3.3.3 結(jié)果對(duì)比
    3.4 本章小結(jié)
第四章 移動(dòng)應(yīng)用網(wǎng)絡(luò)行為檢測(cè)
    4.1 流量處理
        4.1.1 流量過(guò)濾
        4.1.2 流量切分
    4.2 特征提取
        4.2.1 時(shí)間序列化
        4.2.2 時(shí)間序列特征
    4.3 網(wǎng)絡(luò)行為檢測(cè)
        4.3.1 檢測(cè)模型
        4.3.2 影響因素
    4.4 實(shí)驗(yàn)分析驗(yàn)證
        4.4.1 評(píng)價(jià)指標(biāo)
        4.4.2 結(jié)果分析
        4.4.3 模型對(duì)比
    4.5 本章小結(jié)
第五章 移動(dòng)應(yīng)用網(wǎng)絡(luò)行為分析平臺(tái)
    5.1 平臺(tái)結(jié)構(gòu)
        5.1.1 數(shù)據(jù)層
        5.1.2 基礎(chǔ)層
        5.1.3 業(yè)務(wù)層
        5.1.4 展示層
        5.1.5 時(shí)序流程
    5.2 數(shù)據(jù)設(shè)計(jì)
    5.3 關(guān)鍵模塊設(shè)計(jì)與實(shí)現(xiàn)
        5.3.1 數(shù)據(jù)處理模塊
        5.3.2 數(shù)據(jù)包分析模塊
        5.3.3 移動(dòng)應(yīng)用識(shí)別模塊
        5.3.4 網(wǎng)絡(luò)行為檢測(cè)模塊
    5.4 本章小結(jié)
第六章 平臺(tái)測(cè)試
    6.1 測(cè)試環(huán)境
    6.2 功能測(cè)試
        6.2.1 移動(dòng)應(yīng)用分析
        6.2.2 網(wǎng)絡(luò)行為分析
    6.3 本章小結(jié)
第七章 總結(jié)與展望
致謝
參考文獻(xiàn)
攻讀碩士學(xué)位期間取得的成果



本文編號(hào)：3641901