基于卷积神经网络的加密流量实时分类方法及装置制造方法及图纸

本发明专利技术提供一种基于卷积神经网络的加密流量实时分类方法及装置，该方法包括：在每一条加密流量中采样预设数量的数据包；将采样得到的数据包作为字节流，任意相连两个字节作为一个字节对，并确定所有字节对的频率特征；将所有字节对的频率特征，输入预训练的卷积神经网络模型，输出每一条加密流量的数据流类型。该方法对加密流量的原始字节信息采用基于频率特征的表示，而非原始字节直接构造输入特征，从而使卷积神经网络的学习效果加强，分类准确度更高。此外，采样的数据包数量可以根据实际流量捕获情况调整，而不需要重新设计网络模型的结构，具有更好的适用性。由于采用了字节对的频率特征，从而分类所需数据包少，有利于数据分类的实时性。

【技术实现步骤摘要】
基于卷积神经网络的加密流量实时分类方法及装置
本专利技术涉及计算机网络安全
，尤其涉及一种基于卷积神经网络的加密流量实时分类方法及装置。
技术介绍
随着虚拟专用网络(VPN)在校园网和企业网络中的应用，用户能够依靠加密协议来保障自己的信息不被窥探，在此种背景下，大量的加密流量在网络上传输，加密流量逐渐成为网络流量不可忽视的一部分。但加密流量为这些网络的出口路由器的流量管控带来了难度，如加密后的P2P传输难以被路由器察觉，会占用大量带宽，很难实施针对性的控制策略；另一方面，加密通信的隐私性也保护了恶意软件和不法分子，使其恶意行为得以绕过校园网和企业网络的安全检测，为这些网络带来了很大的安全隐患。因此，如何分类虚拟专用网络的加密流量成为网络
的关键问题。现有技术尝试使用基于人工提取特征与机器学习的加密流量分类方法，但加密流量可用特征少，人工提取特征不能获得高分类准确度。一些依靠时间特性进行分类的方法很容易受到干扰流量的影响，导致分类错误。这种背景下，一些依靠深度学习的分类方法开始涌现，深度学习具有自动表征的能力，能够从加密后的数本文档来自技高网...

【技术保护点】
1.一种基于卷积神经网络的加密流量实时分类方法，其特征在于，包括：/n从在每一条加密流量中采样预设数量的数据包；/n将采样得到的数据包作为字节流，任意相连两个字节作为一个字节对，并确定所有字节对的频率特征；/n将所有字节对的频率特征，输入预训练的卷积神经网络模型，输出每一条加密流量的数据流类型；/n其中，所述预训练的卷积神经网络模型，根据已知数据流类型作为标签的加密流量，经采样和提取频率特征后训练得到。/n

【技术特征摘要】
1.一种基于卷积神经网络的加密流量实时分类方法，其特征在于，包括：
从在每一条加密流量中采样预设数量的数据包；
将采样得到的数据包作为字节流，任意相连两个字节作为一个字节对，并确定所有字节对的频率特征；
将所有字节对的频率特征，输入预训练的卷积神经网络模型，输出每一条加密流量的数据流类型；
其中，所述预训练的卷积神经网络模型，根据已知数据流类型作为标签的加密流量，经采样和提取频率特征后训练得到。


2.根据权利要求1所述的基于卷积神经网络的加密流量实时分类方法，其特征在于，所述确定所有字节对的频率特征，包括：
根据含有任一字节对的采样数据包个数和数据包总数，确定对应字节对的普遍性权重；
根据所述普遍性权重对每一字节对的次数频率加权后，得到字节对的频率特征。


3.根据权利要求2所述的基于卷积神经网络的加密流量实时分类方法，其特征在于，所述根据含有任一字节对的采样数据包个数和数据包总数，确定对应字节对的普遍性权重，包括：



其中，pb为采样数据包中字节对b的个数，n为采样数据包总数。


4.根据权利要求1所述的基于卷积神经网络的加密流量实时分类方法，其特征在于，所述从每一加密流量中采样预设数量的数据包之前，还包括：
根据源IP地址，源端口，目的IP地址，目的端口和传输层协议，确定每一条加密流量。


5.根据权利要求1所述的基于卷积神经网络的加密流量实时分类方法，其特征在于，所述将所有字节对的频率特征，输入预训练的卷积神经网络模型，包括：
将所有字节对的频率特征，归一化后分布在256*256的特征矩阵中，前后两个字节分别对应特征矩阵的行列索引；
将所述特征...

【专利技术属性】
技术研发人员：张建标，赵宝霖，公备，
申请(专利权)人：北京工业大学，
类型：发明
国别省市：北京;11