| 基于层次时空特征与多头注意力的恶意加密流量识别 |
| |
| 引用本文： | 蒋彤彤,尹魏昕,蔡冰,张琨.基于层次时空特征与多头注意力的恶意加密流量识别[J].计算机工程,2021,47(7):101-108. |
| |
| 作者姓名： | 蒋彤彤 尹魏昕 蔡冰 张琨 |
| |
| 作者单位： | 南京理工大学计算机科学与工程学院,南京210094;国家计算机网络与信息安全管理中心江苏分中心网络安全处,南京210019;国家计算机网络与信息安全管理中心江苏分中心技术保障处,南京210019 |
| |
| 摘 要： | 为实现互联网全面加密环境下的恶意加密流量精确检测,针对传统识别方法较依赖专家经验且对加密流量特征的区分能力不强等问题,提出一种基于层次时空特征与多头注意力(HST-MHSA)模型的端到端恶意加密流量识别方法.基于流量层次结构,结合长短时记忆网络和TextCNN有效整合加密流量的多尺度局部特征和双层全局特征,并引入多头注意力机制进一步增强关键特征的区分度.在公开数据集CICAndMal2017上的实验结果表明,HST-MHSA模型的流量识别F1值相较基准模型最高提升了16.77个百分点,漏报率比HAST-Ⅱ和HABBiLSTM模型分别降低了3.19和2.18个百分点,说明其对恶意加密流量具有更强的表征和识别能力.
|
| 关 键 词： | 加密流量识别 多头注意力机制 恶意流量识别 卷积神经网络 长短时记忆网络 |
Encrypted Malicious Traffic Identification Based on Hierarchical Spatiotemporal Feature and Multi-Head Attention |
| |
| JIANG Tongtong,YIN Weixin,CAI Bing,ZHANG Kun.Encrypted Malicious Traffic Identification Based on Hierarchical Spatiotemporal Feature and Multi-Head Attention[J].Computer Engineering,2021,47(7):101-108. |
| |
| Authors: | JIANG Tongtong YIN Weixin CAI Bing ZHANG Kun |
| |
| Abstract: | |
| |
| Keywords: | |
| 本文献已被 万方数据 等数据库收录！ |
|
