每日论文:《CENTIME: A Direct Comprehensive Traffic Features Extraction for Encrypted Traffic Classificati

本文介绍了CENTIME框架,一种结合统计和原始流量特征的加密流量分类方法。通过AutoEncoder压缩统计特征,利用ResNet从原始流量中提取信息,再用全连接网络进行分类。实验表明,CENTIME在与六种最先进的方法比较中表现出色,特别是在流量文件统一大小和是否使用池化层方面。此外,t-SNE可视化显示综合特征能有效区分流量类别。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

每日论文:《CENTIME: A Direct Comprehensive Traffic Features Extraction for Encrypted Traffic Classification》

翻译:《CENTIME:一种用于加密流量分类的直接全面的流量特征提取方式》

Introduction(引入)


作者先引入两种加密流量分类常用的方法:

基于统计的方法 基于原始流量的方法
缺点 性能取决于选择的特征向量 分类器输入需统一流量大小,但这会使流量的整体提结果信息丢失
为何用该方法 基于统计的方法假设不同类型的流量具有独特的统计特征[1] 基于原始流量的方法使用DNN自动从网络流量中提取特征[2]
一些实现方法 用AutoEncoder对统计特征进行编码 用resNet从统一的流量提取信息

作者的思想:基于统计的方法和基于原始流量的方法相结合。用AutoEncoder对统计特征进行编码,然后用resNet从统一的流量提取信息,综合特征输入到全连接网络进行分类。

FrameWork(CENTIME框架)


作者提出的CENTIME框架:

1.数据预处理。(按会话session进行拆分,并匿名化:去掉IP、MAC等)

2.提取特征

  • resNet从原始流量提取特征,26个统计特征&#x

评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值