基于图神经网络的鲁棒加密流量识别

作     者：李孟想 彭闯 王浩 黄超明 谭小彬 LI Mengxiang;PENG Chuang;WANG Hao;HUANG Chaoming;TAN Xiaobin

作者机构：中国科学技术大学安徽合肥230026 合肥综合性国家科学中心人工智能研究院安徽合肥230088 

基　　金：国家重点研发计划项目(No.2022YFB2901400) 安徽省科技重大专项(No.202103a05020007) 未来网络试验设施(CENI)资助项目(No.2016-000052-73-01-000515) 国家自然科学基金资助项目(No.62101525,No.62341113,No.62021001) 

出 版 物：《电信科学》 (Telecommunications Science)

年 卷 期：2024年第40卷第6期

页      码：89-99页

摘      要：当前的网络流量识别方法一般针对特定网络环境或数据集进行设计和测试,难以推广应用于复杂多变的实际网络环境。提出了一种基于图神经网络的鲁棒流量识别算法,用于在实际网络场景中实现准确的流量识别。首先,当前算法忽视网络环境波动,导致流行为模式发生改变,准确率下降,通过选择网络流中的高层协议特征对网络流进行聚类和筛选,以减小网络带宽波动对网站访问流量行为的影响。其次,由于当前算法大多只进行单流识别,忽视流间的相互关系,考虑网络流的多种类型特征信息及其相关性,并通过图神经网络提取网络流之间的时空相关特征,充分学习网络流量特征,通过多个流和多种特征的互补关系以提高算法的鲁棒性。最后,使用可以捕获数据全局信息的Transformer模型作为分类器对网络数据流的多类型特征进行分析,实现鲁棒网络流量识别。在不同网络环境下分别采集了对21个目标网站的共大约1500次和1400次的访问数据作为数据集进行训练测试,实现了90.7%的准确率,对比最新的ProGraph算法,准确率提高了7.3%,实验结果验证了所提方法的有效性。

主 题 词：流量识别 图神经网络 Transformer 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 08[工学] 081201[081201] 0812[工学-测绘类] 

D　O　I：10.11959/j.issn.1000-0801.2024156

馆 藏 号：203130832...