信息安全研究 ›› 2025, Vol. 11 ›› Issue (1): 66-.

• 学术论文 • 上一篇    下一篇

 基于深度学习的多会话协同攻击加密流量检测技术研究

周成胜1孟楠1赵勋1邱情芳2   

  1. 1(中国信息通信研究院安全研究所北京100191)
    2(北京鉴衡认证中心有限公司北京100010)
  • 出版日期:2025-01-24 发布日期:2025-02-20
  • 通讯作者: 赵勋 硕士,工程师.主要研究方向为网络安全、密码技术、人工智能、大数据. zhaoxun@caict.ac.cn
  • 作者简介:周成胜 硕士,高级工程师.主要研究方向为网络安全、大数据、人工智能. zhouchengsheng@caict.ac.cn 孟楠 博士,高级工程师.主要研究方向为网络和数据安全、ICT新技术安全领域科研和技术创新、政策和标准制定. mengnan@caict.ac.cn 赵勋 硕士,工程师.主要研究方向为网络安全、密码技术、人工智能、大数据. zhaoxun@caict.ac.cn 邱情芳 硕士,高级工程师.主要研究方向为新能源信息化、风电场控制系统、物联网安全. qiuqf@cgc.org.cn

Encrypted Traffic Detection Technology for Multisession Coordinated #br# Attack Based on Deep Learning#br#

Zhou Chengsheng1, Meng Nan1, Zhao Xun1, and Qiu Qingfang2   

  1. 1(Institute of Security, China Academy of Information and Communications Technology, Beijing 100191)
    2(China General Certification Center, Beijing 100010)
  • Online:2025-01-24 Published:2025-02-20

摘要: 恶意加密攻击流量检测是当前网络安全领域的一项重要研究课题.攻击者利用多会话的加密流量实现多阶段协同攻击正在成为一种发展趋势.分析了目前主流恶意加密流量检测方法存在的问题,提出一种面向多会话协同攻击场景的恶意加密流量检测方法.该方法通过提取多会话特征数据并转换为图像,利用深度学习方法在图像识别领域的优势,将加密流量识别问题转换为图像识别问题,从而间接实现了恶意加密流量检测.基于实验数据的初步测试结果验证了该方法的有效性.

关键词: 深度学习, 加密流量, 多会话, 协同攻击, 网络安全

Abstract: Malicious encrypted traffic detection is currently an important research topic in the field of network security. Attacker used multisession encrypted traffic to achieve multistage coordinated attacks, which is becoming a trend. This paper analyzes the existing problems of current mainstream malicious encrypted traffic detection methods, and proposes an malicious encrypted traffic detection method for multisession coordinated attack scenarios. Based on the advantages of deep learning methods in the field of image recognition, this method extracts multisession features and converts them into images, converting encrypted traffic identification problems into image recognition problems, thereby indirectly realizes malicious encrypted traffic detection. The preliminary test results on the experimental data have verified the effectiveness of the method.

Key words: deep learning, encrypted traffic, multisession, coordinated attack, network security

中图分类号: