公开(公告)号：CN116233013B

公开(公告)日：2024-07-16

申请号：CN202111470314.4

申请日：2021-12-03

Applicant: 南京理工大学

Inventor： 刘伟伟 ,  胡梁宏 ,  曾盛 ,  沈昊

IPC: H04L47/2483 ,  H04L47/2441 ,  H04L41/14 ,  H04L43/045 ,  H04L43/10 ,  H04L9/40 ,  H04L12/46

Abstract: 本发明公开了一种针对Tor Over VPN匿名网络流量及其服务类型的识别方法。该方法包括：基于OpenVPN握手阶段的协议指纹、长度序列与心跳交互等特征筛选得到VPN流量；利用Tor网络建立阶段存在的握手长度序列以及心跳交互行为等机制，结合CNN模型识别出Tor Over VPN流量；最后，利用包间时延、包长度、包负载等特征结合Transformer深度学习模型识别Tor Over VPN流量的不同承载服务类型。本发明通过深入挖掘多维度时空特征、并结合当前主流深度学习模型，可以很好的对Tor Over VPN流量及其承载服务类型进行识别，对于加强Tor流量监管、维护网络安全具有重要意义。

公开(公告)号：CN116232619A

公开(公告)日：2023-06-06

申请号：CN202111470321.4

申请日：2021-12-03

Applicant: 南京理工大学

Inventor： 沈昊 ,  刘伟伟 ,  胡嘉睿 ,  胡梁宏

IPC: H04L9/40

Abstract: 本发明公开了一种针对多级跳转网页的检测方法。该方法包括：针对各级页面TLS加密流量的协议指纹和页面结构指纹分别对单级页面进行检测、提取各级页面检测结果的时间属性和客户端IP属性并对多级页面进行关联。本发明通过深入挖掘现有特征、多维度引入关联特征，可以很好应对当前云平台下出现的多应用共用服务器资源、同IP承载多种网络服务、不同服务共用域名情况，对云平台下恶意网页流量有较好的检测效果。

公开(公告)号：CN116233013A

公开(公告)日：2023-06-06

申请号：CN202111470314.4

申请日：2021-12-03

Applicant: 南京理工大学

Inventor： 胡梁宏 ,  刘伟伟 ,  曾盛 ,  沈昊

IPC: H04L47/2483 ,  H04L47/2441 ,  H04L41/14 ,  H04L43/045 ,  H04L43/10 ,  H04L9/40 ,  H04L12/46

Abstract: 本发明公开了一种针对Tor Over VPN匿名网络流量及其服务类型的识别方法。该方法包括：基于OpenVPN握手阶段的协议指纹、长度序列与心跳交互等特征筛选得到VPN流量；利用Tor网络建立阶段存在的握手长度序列以及心跳交互行为等机制，结合CNN模型识别出Tor Over VPN流量；最后，利用包间时延、包长度、包负载等特征结合Transformer深度学习模型识别Tor Over VPN流量的不同承载服务类型。本发明通过深入挖掘多维度时空特征、并结合当前主流深度学习模型，可以很好的对Tor Over VPN流量及其承载服务类型进行识别，对于加强Tor流量监管、维护网络安全具有重要意义。