arrow
返回

Ultimate Encrypted Traffic Feature Engineering: HTTPS Encrypted Traffic Classification Using Restored Application Data Unit Length

delete2025-09-29
delete0
PRE
AI
Z
Zihan Chen
程光 封面图
程光 (Guang Cheng)
D
Dandan Niu
赵玉宇 封面图
赵玉宇 (Yuyu Zhao)
Y
Yuyang Zhou
S
Shanqing Jiang
DOI:10.1109/TDSC.2025.3615592delete
delete原文链接
delete原文求助
delete分享
delete收藏
摘要

摘要

En 中文
OTT(互联网流媒体)应用程序主要通过HTTPS(超文本传输安全协议)进行通信,该协议是互联网上最著名的加密协议族。HTTPS加密流量的分类能够有效获取细粒度的OTT应用程序信息,以支持网络管理和网络安全。作为最具表现力的特征,侧信道长度序列被当前研究广泛采用,尤其是数据包长度序列。然而,这些尝试忽略了协议分段解耦和加密覆盖带来的干扰,导致性能不佳。基于应用层特征工程理论,我们提出了一种新的指标——应用数据单元(ADU)长度,以消除这些干扰。然而,由于TLS加密协议覆盖了整个应用层(其中包含侵入性和可变性的HTTP头),ADU长度无法直接从数据包中获取。因此,我们设计了一种长度校正多元回归神经网络(LC-MRNN)算法,以精确恢复真实的ADU长度序列。在真实CERNET网络中的两种场景下进行的详尽实验表明,无论使用HTTP-1.1还是HTTP-2.0协议,LC-MRNN模型都能实现显著准确的ADU长度恢复。在分类任务中,借助LS-LSTM分类器,我们的方法优于当前最先进的方法,F1分数提高了约4.2%(达到93.52%)。
Keyword:
Encrypted traffic classification
application layer feature engineering
application data unit
length-correction multiple regression neural network
HTTPS

期刊

IEEE Transactions on Dependable and Secure Computing 封面图
IEEE Transactions on Dependable and Secure Computing
IF:
7.5
论文数:
2.5K
被引数:
9.6K

机构

S
southeast university
学者数:
2.9K
论文数: 1.3K
被引数: 0
引用论文

引用论文

学者 查看更多内容