公开(公告)号：CN106330611A

公开(公告)日：2017-01-11

申请号：CN201610784477.2

申请日：2016-08-31

Applicant: 哈尔滨工业大学(威海)

Inventor： 贾凌宇 ,  刘扬 ,  刘红日 ,  王超

IPC: H04L12/26 ,  H04L29/06

CPC classification number: H04L63/0421 ,  H04L43/0876

Abstract: 公开了一种基于统计特征分类的匿名协议分类方法，所述方法包括：从获取的流量文件中提取报文特征，形成训练集，所述报文特征包括：报文长度熵H(x)、特定长度范围内的报文频率PM、前S个报文中零数据报文频率P0、数据包平均间隔时间Ta；将所述训练集输入决策树分类模型，生成流量分类器；根据所述流量分类器对待测试的流量文件进行分类。本发明解决了现有匿名协议检测算法存在的误检率高、计算量大、通用性差的缺陷。通过本发明可以快速、准确的检测出匿名流量，为以后探测匿名流量上层应用分类、以及匿名访问内容解析提供了基础。