公开(公告)号：CN110493142A

公开(公告)日：2019-11-22

申请号：CN201910602766.X

申请日：2019-07-05

Applicant: 南京邮电大学

Inventor： 陈丹伟 ,  徐诗怡

IPC: H04L12/851 ,  H04L12/911 ,  H04L29/06 ,  G06K9/62

Abstract: 本发明公开了一种基于谱聚类和随机森林算法的移动应用程序的行为识别方法，属于网络安全技术领域。所述方法包括采集移动应用程序设备的加密数据流量；对加密流量进行特征提取统计；然后对加密数据流特征数据集进行谱聚类预处理；最后通过随机森林算法把聚类后的数据簇数据集进行建模。本方法使用谱聚类作预处理减少分类器过度拟合的机会，再使用随机森林集成分类器准确地识别出应用程序的各种行为。

公开(公告)号：CN110493142B

公开(公告)日：2023-04-18

申请号：CN201910602766.X

申请日：2019-07-05

Applicant: 南京邮电大学

Inventor： 陈丹伟 ,  徐诗怡

IPC: H04L47/2441 ,  H04L47/2483 ,  H04L47/70 ,  G06F18/214 ,  H04L9/40 ,  G06F18/2431 ,  G06F18/23

Abstract: 本发明公开了一种基于谱聚类和随机森林算法的移动应用程序的行为识别方法，属于网络安全技术领域。所述方法包括采集移动应用程序设备的加密数据流量；对加密流量进行特征提取统计；然后对加密数据流特征数据集进行谱聚类预处理；最后通过随机森林算法把聚类后的数据簇数据集进行建模。本方法使用谱聚类作预处理减少分类器过度拟合的机会，再使用随机森林集成分类器准确地识别出应用程序的各种行为。