[发明专利]基于特征增强的VPN流量WEB指纹识别方法

说明书

本发明揭示了一种基于特征增强的VPN流量WEB指纹识别方法，包括如下步骤：S1、抓取SSL/TLS隧道内的流量信息并加以保存；S2、对所抓取的流量信息进行预处理，设置过滤规则、删除不符合过滤规则的流量信息；S3、根据流量密度完成激增周期特征提取；S4、利用LightGBM算法、结合经过预处理的流量信息及所提取的激增周期特征，建立并训练识别模型；S5、将所得到的、经过训练的识别模型应用于WEB指纹识别过程中，最终完成WEB指纹识别。本发明通过使用新的分类特征流量激增周期，在特征增强的基础上有效地提高了指纹识别对加密流量的识别性能。

技术领域

本发明为一种识别方法，具体涉及一种适用于动态网络页面识别的基于特征增强的VPN流量WEB指纹识别方法，属于网络安全技术领域。

背景技术

近年来，随着互联网技术的不断发展，网络规模以及网络用户量的不断扩大、网络流量的多样性也随之不断增加。据中国互联网协会发布的《中国互联网发展报告2019》显示，截至2019年6月，全球网民的总数突破50亿，互联网普及率超过50%。在网民规模和网络普及率逐年递增、网络用户对于安全隐私等问题的关注度不断提升的大背景下，整个网络环境对于网络安全、数据保护方面的需求也越来越强烈。为了保护用户的隐私、满足网络安全的需求，通信过程中需要对网络流量进行加密。

同时，再加上现代企事业单位业务的多样化发展和单位本身在网络方面的各项需求也在不断增长，单位总部与分部之间、单位内人员与出差人员之间的联系日趋紧密。在上述需求的催生下，相关技术开始陆续出现并逐步发展。

VPN（Virtual Private Network，虚拟专用网络）技术可以在公共互联网建立一个安全的、专用的网络以实现单位、员工之间的信息交流和信息共享。VPN技术使用安全的隧道将网络流量进行传输，传输的信息和源/目标地址会在隧道的两端进行加密。因此，这项技术不仅能够从根本上满足企事业用户的低通信费和高灵活性双重需求，而且还可以提供与专线相媲美的通信安全保障。

总体而言，VPN技术是一种低成本、安全、灵活的远程网络接入解决方案。但是在实际的技术应用中，加密流量也给恶意网路攻击提供了可乘之机，因此，出于有效改善服务质量、进一步提升网络管理水平的考虑，加密流量识别技术的开发就显得尤为重要。

Web指纹识别技术是一种通过流量分析来识别数据流目标网址的数据挖掘技术，其应用非常广泛。例如在企业网络管理中，企业的系统管理员会使用该技术阻止外部人员访问某些内部网站。但当通信过程被加密时，客户端会使用VPN隧道技术或代理服务器来隐藏目标网站的信息，由于数据流在加密过程中会隐藏相应数据，指纹识别的难度会因此增加。

综上所述，如何基于上述研究现状，设计出一种全新的、VPN流量WEB指纹识别方法，在增强特征的基础上提高WEB指纹识别技术在网页流量中的识别率，克服现有技术中所存在的诸多不足，也就成为了本领域内技术人员所共同关注的问题。

发明内容

鉴于现有技术存在上述缺陷，本发明的目的是提出一种适用于动态网络页面识别的基于特征增强的VPN流量WEB指纹识别方法，具体如下。

一种基于特征增强的VPN流量WEB指纹识别方法，包括如下步骤：

S1、抓取SSL / TLS隧道内的流量信息并加以保存；

S2、对所抓取的流量信息进行预处理，设置过滤规则、删除不符合过滤规则的流量信息；

S3、根据流量密度完成激增周期特征提取；

S4、利用LightGBM算法、结合经过预处理的流量信息及所提取的激增周期特征，建立并训练识别模型；

S5、将所得到的、经过训练的识别模型应用于WEB指纹识别过程中，最终完成WEB指纹识别。