Un enfoque de clasificación de tráfico cifrado basado en características de firma de ruta y LSTM
Autores: Mei, Yihe; Luktarhan, Nurbol; Zhao, Guodong; Yang, Xiaotong
Idioma: Inglés
Editor: MDPI
Año: 2024
Acceso abierto
Artículo científico
2024
Un enfoque de clasificación de tráfico cifrado basado en características de firma de ruta y LSTM
Categoría
Ingeniería y Tecnología
Subcategoría
Ingeniería Eléctrica y Electrónica
Palabras clave
Clasificación de tráfico encriptado
Modelos LSTM
Características de firma de ruta
Tamaño de paquete
Tiempos de llegada
Licencia
CC BY-SA – Atribución – Compartir Igual
Consultas: 42
Citaciones: Sin citaciones
La clasificación del tráfico encriptado es un aspecto crucial de la seguridad de la red. Sin embargo, los métodos populares enfrentan varias limitaciones, como la dependencia de la ingeniería de características y la necesidad de arquitecturas de modelos complejos para garantizar una clasificación efectiva. Para abordar estos desafíos, proponemos un método que combina características de firma de ruta con modelos de Memoria a Corto y Largo Plazo (LSTM) para clasificar tipos de servicios dentro del tráfico encriptado. Nuestro enfoque construye rutas de tráfico utilizando el tamaño de los paquetes y los tiempos de llegada. Generamos características de firma de ruta en varias escalas utilizando una técnica innovadora de extracción de características acumulativas a múltiples escalas. Estas características sirven como entradas para las redes LSTM para realizar la clasificación. Notablemente, al utilizar solo 24 características de paquetes secuenciales en conjunto con modelos LSTM, nuestro método ha logrado un éxito significativo en la clasificación de tipos de servicios dentro del tráfico encriptado. Los resultados experimentales resaltan la superioridad de nuestro método propuesto en comparación con enfoques líderes en el campo.
Descripción
La clasificación del tráfico encriptado es un aspecto crucial de la seguridad de la red. Sin embargo, los métodos populares enfrentan varias limitaciones, como la dependencia de la ingeniería de características y la necesidad de arquitecturas de modelos complejos para garantizar una clasificación efectiva. Para abordar estos desafíos, proponemos un método que combina características de firma de ruta con modelos de Memoria a Corto y Largo Plazo (LSTM) para clasificar tipos de servicios dentro del tráfico encriptado. Nuestro enfoque construye rutas de tráfico utilizando el tamaño de los paquetes y los tiempos de llegada. Generamos características de firma de ruta en varias escalas utilizando una técnica innovadora de extracción de características acumulativas a múltiples escalas. Estas características sirven como entradas para las redes LSTM para realizar la clasificación. Notablemente, al utilizar solo 24 características de paquetes secuenciales en conjunto con modelos LSTM, nuestro método ha logrado un éxito significativo en la clasificación de tipos de servicios dentro del tráfico encriptado. Los resultados experimentales resaltan la superioridad de nuestro método propuesto en comparación con enfoques líderes en el campo.