一种基于机器学习的TLS恶意流量检测方案

来源 :网络空间安全 | 被引量 : 0次 | 上传用户:ymhd_hhxx
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网应用加密业务流的快速增长,流量加密在保护隐私的同时也给网络安全防御带来了巨大的挑战,恶意加密流量检测是互联网安全领域的一个重点问题。文章首先介绍了TLS协议特点、流量识别方法;然后,从TLS特征、数据元特征、上下文数据三个方面分析了恶意加密流量的特征,给出了基于机器学习的TLS恶意流量检测相关方法;最后,通过构建基于机器学习的分布式自动化的恶意流量检测体系,实现对恶意流量的动态检测,并具备增量式学习能力。
其他文献
教育事业就好似一艘航行在广阔无垠的大海上的船,特殊的使命决定这艘船永不靠岸,永远前行。当海面上晴空万里,波澜不惊,沙鸥翔集,锦鳞游泳时,这艘船上的所有船员都会和船长一
从业主的角度分析,工程造价是指有计划的建设一项工程预期支付或实际支付的全部固定资产投资费用。EPC总承包公司从前期准备阶段到施工图设计前均可介入,往往越早介入效果越
高校是实施科技兴国战略、提高知识创新和技术创新能力的主力军,因此,提高高校的科技创新能力,使高校在社会经济发展中更好地发挥作用,为国家的科技发展事业做出更大的贡献已是当
近年来,我国的综合国力显著提高,现代化建设的发展也随之提高。建筑行业逐渐成为世界各国的热门行业,一度被认定为国民经济支柱型产业。科学技术水平提升,也为建筑行业发展提
《爱知生物多样性目标》要求生物多样性公约各缔约方在2015年之前,批准加入《生物多样性公约关于获取遗传资源和公正公平分享其利用所产生惠益的名古屋议定书》,并通过建立相关
高校学院人事秘书工作是高校管理工作的一部分,它有与其它秘书工作相近的职能,也有其自身特点。阐述了人事秘书在人事工作向人力资源转型过程中,人事秘书工作的重要性,力求说
为了减少CO2气体保护短路过渡焊时的飞溅,文章提出了闭环分段恒流控制法.在熔滴与熔池发生短路时,施加恒流控制,在短路后电流上升阶段对其限流,即在液态熔滴小桥即将爆断时,
减轻损害原则,也称之为采取适当措施避免损失扩大原则,是指在一方违约并造成损害以后,受害方必须采取必要有效的措施防止损害的继续扩大,否则,受害方应对未能制止的损害扩大
一、提升党员干部综合素质能力的途径和手段(一)加强政治修养党员干部最基本的政治品格在于对党忠诚。党员干部必须切实强化政治修养,牢记自己的第一身份是共产党员,在政治上
随着电气化铁路建设的飞速发展,站前路基从以前的有砟道床初步发展成现在的无砟整体道床;与此同时就存在有渣道床过渡到无渣整体道床的情况,此时接触网的测量、计算和调整就不是单纯的有砟或无砟道床了;文章以武咸城际铁路接触网为例分析了有砟道床过渡到无砟道床的测量、计算和调整情况,为以后施工中遇到类似的情况奠定良好的基础。