一种多平台视频样本库的构建方法

    公开(公告)号:CN114925222B

    公开(公告)日:2024-11-08

    申请号:CN202210552440.2

    申请日:2022-05-20

    申请人: 东南大学

    IPC分类号: G06F16/41 G06F16/48

    摘要: 本发明公开了一种多平台视频样本库的构建方法,针对不同视频平台和流媒体传输协议的特点,构建出不同场景下的视频信息提取模块和下载模块,分别负责视频信息提取和视频下载工作,在可以访问因特网的客户端上,轮次处理视频URL,并获得视频的属性信息和传输信息,构建视频样本库。本发明中的两个处理模块根据实际视频平台和流媒体协议个性化构建,具有良好的独立性和扩展性;本发明中视频样本库由视频信息数据库和视频数据库组成,视频信息数据库存储所有视频的描述信息、属性信息以及传输信息等数据,视频数据库存储所有的视频文件。本发明可以用于多视频平台、多流媒体协议场景下视频信息库和视频库的构建,为视频识别工作提供依据。

    一种面向Tor网络的跨域自适应小样本网站指纹识别方法

    公开(公告)号:CN118861814A

    公开(公告)日:2024-10-29

    申请号:CN202410902528.1

    申请日:2024-07-07

    申请人: 东南大学

    摘要: 本发明公开了一种面向Tor网络的跨域自适应小样本网站指纹识别方法,所述方法包括以下步骤:S1:设计基于加性角度边界损失的预训练策略,S2:设计基于特定任务适配器的模型微调策略;其中,基于加性角度边界损失的预训练策略主要包括流量采集和预处理、随机批量采样、特征提取器模型构建、预训练损失函数设计、特征提取器训练5个步骤。基于特定任务适配器的模型微调策略主要包括随机小样本任务采样、加载和冻结主干网络参数、任务适配器插入和初始化、微调任务适配器权重、小样本任务测试5个步骤。本方法平衡了预训练的训练成本和性能,能够支持大规模数据集预训练,为匿名通信网络治理实践提供了有效基础和全新视角。

    一种基于指纹库的网络图片流量锚定和识别方法

    公开(公告)号:CN118573395A

    公开(公告)日:2024-08-30

    申请号:CN202410464624.2

    申请日:2024-04-17

    申请人: 东南大学

    摘要: 本发明公开了一种基于指纹库的网络图片流量锚定和识别方法,该方案通过利用网页图片来源、大小等信息构建图片指纹,从网络流量中识别出访问图片的流量和访问信息。本发明中的识别方案分为指纹库构建和识别两个阶段。首先对目标网页进行图片信息采集,将采集到的图片信息作为图片指纹构建图片指纹库。然后在识别阶段,将网页访问流量按五元组组流,利用数据包中包含的SNI(ServerNameIndication)信息将组流后的流量分组;然后将分组后的数据还原,提取数据长度等信息,得到流量指纹,与指纹库中的指纹比较,从而实现对图片流量的识别。该方法可以应用于网络空间管理,根据已有的公害图片信息,对公害图片流量进行精准定位和识别。

    一种识别TLS协议加密传输的TwitterHLS视频的方法

    公开(公告)号:CN118101984A

    公开(公告)日:2024-05-28

    申请号:CN202410203298.X

    申请日:2024-02-23

    申请人: 东南大学

    发明人: 吴桦 赵航宇 程光

    IPC分类号: H04N21/234 H04N21/2347

    摘要: 本发明公开了一种识别TLS协议加密传输的TwitterHLS视频的方法,利用自动化URL采集技术获取待识别Twitter视频的URL;基于Twitter使用的HLS流媒体技术和这些采集到的URL,运用自动化视频明文指纹采集技术获取待识别Twitter视频的明文指纹数据,从而建立Twitter视频明文指纹库;基于采集到的视频URL,利用自动化视频加密传输流量采集技术,获取待识别Twitter视频的加密传输流量;借助视频片段长度还原技术对加密传输视频流量进行精确还原,得到加密视频片段修正长度序列;通过加密视频识别技术,以Twitter视频明文指纹库为基础,利用隐马尔科夫模型识别加密视频。通过视频明文指纹识别由HLS技术分发的基于HTTP/2协议和TLS协议的Twitter平台加密视频,可应用于复杂的网络环境和播放模式,具有较好的泛化性能。

    一种高速网络中轻量级的物联网设备识别方法

    公开(公告)号:CN114679318B

    公开(公告)日:2024-04-23

    申请号:CN202210302232.7

    申请日:2022-03-25

    申请人: 东南大学

    发明人: 吴桦 樊星萌 程光

    摘要: 本发明公开了一种高速网络中轻量级的物联网设备识别方法,首先采集物联网设备正常工作时的流量,进行处理,根据数据包的到达时间间隔计算出物联网设备在数据传输时的周期时长。然后,基于各物联网设备的周期时长,为每个物联网设备选择能够精准表征流量周期性的特征提取时间粒度,并将相同时间粒度的物联网设备归于一类。随后,根据不同类别的时间粒度和周期时长,对每个物联网设备类别分别进行特征提取,得到单一特征序列。最后,利用有监督的深度学习方法分别训练每个类别对应的的轻量级神经网络模型,得到针对不同特征提取时间粒度的分类模型。本发明可在合理的时间内实现对海量高速流量中物联网设备流量的识别,用于网络流量分析和网络管理。

    一种基于FPGA的在线流量业务分类方法

    公开(公告)号:CN113572703B

    公开(公告)日:2024-04-09

    申请号:CN202110825550.7

    申请日:2021-07-21

    申请人: 东南大学

    IPC分类号: H04L47/2441 G06F18/243

    摘要: 本发明提供了一种基于FPGA的在线流量业务分类方法,具体步骤包括:对报文五元组进行哈希运算确定属于同一条流的报文;对同一条流的报文进行特征提取、存储;利用流类别信息RAM存储每个报文所属流的类别信息;利用流统计数据RAM存储每条流的特征数据;利用随机森林模型对从流统计数据RAM中提取的流特征数据进行流量业务分类,随机森林模型的部署采取直接描述的方法。本发明能够对流量进行高速率、高准确率的业务分类,为网络QoS保障服务提供了前提。

    一种基于引力模型的网络异常数据传输行为聚类识别方法

    公开(公告)号:CN117633560A

    公开(公告)日:2024-03-01

    申请号:CN202410102692.4

    申请日:2024-01-25

    IPC分类号: G06F18/23 G06F18/24 H04L9/40

    摘要: 本发明属于网络空间安全以及数据安全技术领域,涉及一种基于引力模型的网络异常数据传输行为聚类识别方法,包括步骤1,获取网络传输行为特征向量样本集,进行行为类别标注;步骤2,计算未标注行为类别的网络传输行为特征向量与每个行为类别的特征向量集合之间的引力,获得最大引力值;步骤3,若最大引力值超过引力捕获阈值,将未标注行为类别的网络传输行为特征向量标注为对应的行为类别,加入至对应的行为类别特征向量集合;步骤4,执行步骤2至步骤3对其他未标注行为类别的网络传输行为特征向量进行行为类别标注。该方法可以在网络流量被加密的情况下,判断网络传输行为是否存在异常,从而完成对加密流量的恶意行为识别和发现。

    一种基于抽样数据流的高速网络流量分类方法

    公开(公告)号:CN113794653B

    公开(公告)日:2024-02-06

    申请号:CN202111302613.7

    申请日:2021-11-04

    申请人: 东南大学

    发明人: 吴桦 陈晰颖 程光

    摘要: 本发明公开了一种基于抽样数据流的高速网络流量分类方法,该方法首先对主干网中海量流量进行抽样,并设计了HASH桶数组结构快速地提取依序抽样所得流量的特征,其次,该方法提出了批量分类器,此批量分类器能够在合理的时间内和有限的内存中实现对未标记流量特征的批量聚类,完成流量特征数据的标记工作,最后,该方法使用有监督的机器学习方法训练批量聚类结果中已标记的特征数据,得到分类模型,该分类模型可用于分类后续达到的主干网流量。本发明可在合理的时间内和有限的内存中实现未标记的海量主干网流量的分类,可用于网络流量分析与网络管理。