公开(公告)号：CN114500396A

公开(公告)日：2022-05-13

申请号：CN202210120936.2

申请日：2022-02-09

Applicant: 江苏大学

Inventor： 王良民 ,  何刘坤 ,  傅涛 ,  冯霞 ,  周强 ,  言洪萍 ,  徐伊凡

IPC: H04L47/2441 ,  G06K9/62

Abstract: 本发明一种区分匿名Tor应用流量的MFD色谱特征提取方法及系统，本发明发现匿名Tor流量的MFD色谱特征，并将MFD色谱特征用于识别不同匿名Tor流量来源的应用终端程序，对匿名Tor流量提取出MFD特征。MFD特征包含匿名流量数据包的大小、分布、不同类型包的频率分布以及不同包的发送方向等流量特征，是流量特征对应于网格图到RGB颜色空间的可视化方法特征，该特征可使用谱聚类算法进行聚类，在识别匿名应用的终端程序上体现了良好的簇内聚类和簇间分离的特点，直观展现出匿名Tor流量在不同终端程序应用中的差异，相对于原始特征无法有效区分不同匿名Tor应用，具有识别率高、可解释性强的特点。

公开(公告)号：CN114500396B

公开(公告)日：2024-04-16

申请号：CN202210120936.2

申请日：2022-02-09

Applicant: 江苏大学

Inventor： 王良民 ,  何刘坤 ,  傅涛 ,  冯霞 ,  周强 ,  言洪萍 ,  徐伊凡

IPC: H04L47/2441 ,  G06F18/23

Abstract: 本发明一种区分匿名Tor应用流量的MFD色谱特征提取方法及系统，本发明发现匿名Tor流量的MFD色谱特征，并将MFD色谱特征用于识别不同匿名Tor流量来源的应用终端程序，对匿名Tor流量提取出MFD特征。MFD特征包含匿名流量数据包的大小、分布、不同类型包的频率分布以及不同包的发送方向等流量特征，是流量特征对应于网格图到RGB颜色空间的可视化方法特征，该特征可使用谱聚类算法进行聚类，在识别匿名应用的终端程序上体现了良好的簇内聚类和簇间分离的特点，直观展现出匿名Tor流量在不同终端程序应用中的差异，相对于原始特征无法有效区分不同匿名Tor应用，具有识别率高、可解释性强的特点。