公开(公告)号：CN110414594A

公开(公告)日：2019-11-05

申请号：CN201910673679.3

申请日：2019-07-24

Applicant: 西安交通大学 ,  北京神州绿盟信息安全科技股份有限公司

Inventor： 马小博 ,  师马玮 ,  安冰玉 ,  刘文懋 ,  樊志甲 ,  赵粤征

IPC: G06K9/62 ,  G06N3/00

Abstract: 本发明公开了一种基于双阶段判定的加密流量分类方法，将随机森林分类器分类的输出作为K近邻分类器的输入，最后对两种分类器结果进行融合比对，完成对流量数据的分类。本方法充分利用了随机森林算法的输出特性和双阶段判定的可靠性保证，可提高分类的准确率。本发明是基于双阶段的判定的加密流量分类算法。第一步将元特征序列通过训练之后可以得到第一阶段分类模型，即一个包含有k棵树的随机森林模型，然后取每一棵树的输出的标签作为一个新的复合特征向量，输入到K近邻分类器中进行第二阶段的分类，并且将两次分类之后的结果进行比对，只有两次分类的结果相同才算分类成功。这样的双阶段判定模型会使得最后的分类准确率显著提高。

公开(公告)号：CN110414594B

公开(公告)日：2021-09-07

申请号：CN201910673679.3

申请日：2019-07-24

Applicant: 西安交通大学 ,  北京神州绿盟信息安全科技股份有限公司

Inventor： 马小博 ,  师马玮 ,  安冰玉 ,  刘文懋 ,  樊志甲 ,  赵粤征

IPC: G06K9/62 ,  G06N3/00

Abstract: 本发明公开了一种基于双阶段判定的加密流量分类方法，将随机森林分类器分类的输出作为K近邻分类器的输入，最后对两种分类器结果进行融合比对，完成对流量数据的分类。本方法充分利用了随机森林算法的输出特性和双阶段判定的可靠性保证，可提高分类的准确率。本发明是基于双阶段的判定的加密流量分类算法。第一步将元特征序列通过训练之后可以得到第一阶段分类模型，即一个包含有k棵树的随机森林模型，然后取每一棵树的输出的标签作为一个新的复合特征向量，输入到K近邻分类器中进行第二阶段的分类，并且将两次分类之后的结果进行比对，只有两次分类的结果相同才算分类成功。这样的双阶段判定模型会使得最后的分类准确率显著提高。

公开(公告)号：CN109302427A

公开(公告)日：2019-02-01

申请号：CN201811459308.7

申请日：2018-11-30

Applicant: 西安交通大学

Inventor： 马小博 ,  彭嘉豪 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  李剑锋 ,  赵延康

IPC: H04L29/06

Abstract: 本发明公开的一种定位考虑攻击精度的骨干链路DDoS攻击目标链路的方法，充分考虑攻击者可能采用的考虑攻击精度的攻击策略，精准找到攻击者可能攻击的目标链路，部署防御措施，找出的攻击者可能攻击的目标链路，考虑了攻击者同时注重攻击绩效的目的，弥补了目前对于考虑攻击精度的混合链路洪泛攻击的策略防御措施的空缺。

公开(公告)号：CN109302427B

公开(公告)日：2020-06-19

申请号：CN201811459308.7

申请日：2018-11-30

Applicant: 西安交通大学

Inventor： 马小博 ,  彭嘉豪 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  李剑锋 ,  赵延康

IPC: H04L29/06

Abstract: 本发明公开的一种定位考虑攻击精度的骨干链路DDoS攻击目标链路的方法，充分考虑攻击者可能采用的考虑攻击精度的攻击策略，精准找到攻击者可能攻击的目标链路，部署防御措施，找出的攻击者可能攻击的目标链路，考虑了攻击者同时注重攻击绩效的目的，弥补了目前对于考虑攻击精度的混合链路洪泛攻击的策略防御措施的空缺。

公开(公告)号：CN109194622A

公开(公告)日：2019-01-11

申请号：CN201810896859.3

申请日：2018-08-08

Applicant: 西安交通大学

Inventor： 马小博 ,  安冰玉 ,  师马玮 ,  焦洪山 ,  赵延康 ,  李剑锋 ,  彭嘉豪

IPC: H04L29/06

Abstract: 本发明公开了一种基于特征效率的加密流量分析特征选择方法，首先定义特征效率的计算方法F(f)；然后两类样本上计算每个特征的特征效率，选择特征效率最大的一维特征，并且移除这维特征的值域交叠之外的样本，并记录移除的样本个数，如此循环，直到所有特征被计算完。然后根据预先规定的特征个数或者特征效率的阈值选择特征。本发明能够在给定最大特征集的前提下，有效的计算每个特征的特征效率，根据给定的特征效率阈值或者规定的特征数目筛选特征，有利于提高网站指纹识别技术的识别准确率，并且节省分类模型构建过程中消耗的时间和空间成本。

公开(公告)号：CN109104426A

公开(公告)日：2018-12-28

申请号：CN201810953642.1

申请日：2018-08-21

Applicant: 西安交通大学

Inventor： 马小博 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  赵延康 ,  彭嘉豪 ,  李剑锋

IPC: H04L29/06

Abstract: 本发明公开了一种基于发包速率的加密流量分析防御方法，着眼于基于发包速率的防御方法，在互联网飞速发展与网络安全、个人隐私愈加被重视的背景下，基于发包速率的概率分布，提出一种在减少发包速率差异化的同时保证插入哑包所带来的额外带宽开销最小化，使得加密流量分析技术不能准确识别某一流量数据所代表的网络行为的防御方法。本发明充分挖掘发包速率的统计特性，应用于不同安全协议下的加密流量防御，具有很强的适应性和可行性。

公开(公告)号：CN108881305B

公开(公告)日：2020-04-28

申请号：CN201810897782.1

申请日：2018-08-08

Applicant: 西安交通大学

Inventor： 马小博 ,  师马玮 ,  焦洪山 ,  安冰玉 ,  赵延康 ,  李剑锋 ,  彭嘉豪

IPC: H04L29/06 ,  H04L29/08 ,  H04L12/851 ,  H04L9/32

Abstract: 本发明公开了一种面向加密流量识别的样本自动标定方法，提出基于TCP特性的流量拆分方法，从划分不同的应用程序为出发点，将流量拆分为多个不同的样本，借助代理服务器端的日志信息对流量数据进行解析和拆分，从而实现响应网络行为与流量数据的对应关系，即实现分类学习中的流量数据标定。本方法充分利用了应用层通信协议TCP的相关知识和代理服务器端的日志信息，可应用于真实场景下的加密流量识别。

公开(公告)号：CN109474598A

公开(公告)日：2019-03-15

申请号：CN201811377517.7

申请日：2018-11-19

Applicant: 西安交通大学

Inventor： 马小博 ,  安冰玉 ,  师马玮 ,  焦洪山 ,  彭嘉豪 ,  赵延康 ,  李剑锋 ,  毛蔚轩

IPC: H04L29/06

Abstract: 本文发明提出了一种基于数据包序列的时序和顺序特性的恶意加密流量分析特征提取方法。本发明能够在给定任意一个数据包序列的前提下，有效的提取刻画数据包序列时序特性的所有特征，组成一个可以直接用作训练分类模型的特征组的重要部分。有利于提高网站指纹识别技术的识别准确率，并且节省分类模型构建过程中消耗的时间和空间成本，能够更加高效的监控用户的非法上网行为。

公开(公告)号：CN108881305A

公开(公告)日：2018-11-23

申请号：CN201810897782.1

申请日：2018-08-08

Applicant: 西安交通大学

Inventor： 马小博 ,  师马玮 ,  焦洪山 ,  安冰玉 ,  赵延康 ,  李剑锋 ,  彭嘉豪

IPC: H04L29/06 ,  H04L29/08 ,  H04L12/851 ,  H04L9/32

Abstract: 本发明公开了一种面向加密流量识别的样本自动标定方法，提出基于TCP特性的流量拆分方法，从划分不同的应用程序为出发点，将流量拆分为多个不同的样本，借助代理服务器端的日志信息对流量数据进行解析和拆分，从而实现响应网络行为与流量数据的对应关系，即实现分类学习中的流量数据标定。本方法充分利用了应用层通信协议TCP的相关知识和代理服务器端的日志信息，可应用于真实场景下的加密流量识别。

公开(公告)号：CN109104426B

公开(公告)日：2020-05-22

申请号：CN201810953642.1

申请日：2018-08-21

Applicant: 西安交通大学

Inventor： 马小博 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  赵延康 ,  彭嘉豪 ,  李剑锋

IPC: H04L29/06

Abstract: 本发明公开了一种基于发包速率的加密流量分析防御方法，着眼于基于发包速率的防御方法，在互联网飞速发展与网络安全、个人隐私愈加被重视的背景下，基于发包速率的概率分布，提出一种在减少发包速率差异化的同时保证插入哑包所带来的额外带宽开销最小化，使得加密流量分析技术不能准确识别某一流量数据所代表的网络行为的防御方法。本发明充分挖掘发包速率的统计特性，应用于不同安全协议下的加密流量防御，具有很强的适应性和可行性。