公开(公告)号：CN109302427A

公开(公告)日：2019-02-01

申请号：CN201811459308.7

申请日：2018-11-30

Applicant: 西安交通大学

Inventor： 马小博 ,  彭嘉豪 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  李剑锋 ,  赵延康

IPC: H04L29/06

Abstract: 本发明公开的一种定位考虑攻击精度的骨干链路DDoS攻击目标链路的方法，充分考虑攻击者可能采用的考虑攻击精度的攻击策略，精准找到攻击者可能攻击的目标链路，部署防御措施，找出的攻击者可能攻击的目标链路，考虑了攻击者同时注重攻击绩效的目的，弥补了目前对于考虑攻击精度的混合链路洪泛攻击的策略防御措施的空缺。

公开(公告)号：CN109302427B

公开(公告)日：2020-06-19

申请号：CN201811459308.7

申请日：2018-11-30

Applicant: 西安交通大学

Inventor： 马小博 ,  彭嘉豪 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  李剑锋 ,  赵延康

IPC: H04L29/06

Abstract: 本发明公开的一种定位考虑攻击精度的骨干链路DDoS攻击目标链路的方法，充分考虑攻击者可能采用的考虑攻击精度的攻击策略，精准找到攻击者可能攻击的目标链路，部署防御措施，找出的攻击者可能攻击的目标链路，考虑了攻击者同时注重攻击绩效的目的，弥补了目前对于考虑攻击精度的混合链路洪泛攻击的策略防御措施的空缺。

公开(公告)号：CN109194622A

公开(公告)日：2019-01-11

申请号：CN201810896859.3

申请日：2018-08-08

Applicant: 西安交通大学

Inventor： 马小博 ,  安冰玉 ,  师马玮 ,  焦洪山 ,  赵延康 ,  李剑锋 ,  彭嘉豪

IPC: H04L29/06

Abstract: 本发明公开了一种基于特征效率的加密流量分析特征选择方法，首先定义特征效率的计算方法F(f)；然后两类样本上计算每个特征的特征效率，选择特征效率最大的一维特征，并且移除这维特征的值域交叠之外的样本，并记录移除的样本个数，如此循环，直到所有特征被计算完。然后根据预先规定的特征个数或者特征效率的阈值选择特征。本发明能够在给定最大特征集的前提下，有效的计算每个特征的特征效率，根据给定的特征效率阈值或者规定的特征数目筛选特征，有利于提高网站指纹识别技术的识别准确率，并且节省分类模型构建过程中消耗的时间和空间成本。

公开(公告)号：CN109104426A

公开(公告)日：2018-12-28

申请号：CN201810953642.1

申请日：2018-08-21

Applicant: 西安交通大学

Inventor： 马小博 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  赵延康 ,  彭嘉豪 ,  李剑锋

IPC: H04L29/06

Abstract: 本发明公开了一种基于发包速率的加密流量分析防御方法，着眼于基于发包速率的防御方法，在互联网飞速发展与网络安全、个人隐私愈加被重视的背景下，基于发包速率的概率分布，提出一种在减少发包速率差异化的同时保证插入哑包所带来的额外带宽开销最小化，使得加密流量分析技术不能准确识别某一流量数据所代表的网络行为的防御方法。本发明充分挖掘发包速率的统计特性，应用于不同安全协议下的加密流量防御，具有很强的适应性和可行性。

公开(公告)号：CN108881305B

公开(公告)日：2020-04-28

申请号：CN201810897782.1

申请日：2018-08-08

Applicant: 西安交通大学

Inventor： 马小博 ,  师马玮 ,  焦洪山 ,  安冰玉 ,  赵延康 ,  李剑锋 ,  彭嘉豪

IPC: H04L29/06 ,  H04L29/08 ,  H04L12/851 ,  H04L9/32

Abstract: 本发明公开了一种面向加密流量识别的样本自动标定方法，提出基于TCP特性的流量拆分方法，从划分不同的应用程序为出发点，将流量拆分为多个不同的样本，借助代理服务器端的日志信息对流量数据进行解析和拆分，从而实现响应网络行为与流量数据的对应关系，即实现分类学习中的流量数据标定。本方法充分利用了应用层通信协议TCP的相关知识和代理服务器端的日志信息，可应用于真实场景下的加密流量识别。

公开(公告)号：CN109474598A

公开(公告)日：2019-03-15

申请号：CN201811377517.7

申请日：2018-11-19

Applicant: 西安交通大学

Inventor： 马小博 ,  安冰玉 ,  师马玮 ,  焦洪山 ,  彭嘉豪 ,  赵延康 ,  李剑锋 ,  毛蔚轩

IPC: H04L29/06

Abstract: 本文发明提出了一种基于数据包序列的时序和顺序特性的恶意加密流量分析特征提取方法。本发明能够在给定任意一个数据包序列的前提下，有效的提取刻画数据包序列时序特性的所有特征，组成一个可以直接用作训练分类模型的特征组的重要部分。有利于提高网站指纹识别技术的识别准确率，并且节省分类模型构建过程中消耗的时间和空间成本，能够更加高效的监控用户的非法上网行为。

公开(公告)号：CN108881305A

公开(公告)日：2018-11-23

申请号：CN201810897782.1

申请日：2018-08-08

Applicant: 西安交通大学

Inventor： 马小博 ,  师马玮 ,  焦洪山 ,  安冰玉 ,  赵延康 ,  李剑锋 ,  彭嘉豪

IPC: H04L29/06 ,  H04L29/08 ,  H04L12/851 ,  H04L9/32

Abstract: 本发明公开了一种面向加密流量识别的样本自动标定方法，提出基于TCP特性的流量拆分方法，从划分不同的应用程序为出发点，将流量拆分为多个不同的样本，借助代理服务器端的日志信息对流量数据进行解析和拆分，从而实现响应网络行为与流量数据的对应关系，即实现分类学习中的流量数据标定。本方法充分利用了应用层通信协议TCP的相关知识和代理服务器端的日志信息，可应用于真实场景下的加密流量识别。

公开(公告)号：CN109104426B

公开(公告)日：2020-05-22

申请号：CN201810953642.1

申请日：2018-08-21

Applicant: 西安交通大学

Inventor： 马小博 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  赵延康 ,  彭嘉豪 ,  李剑锋

IPC: H04L29/06

Abstract: 本发明公开了一种基于发包速率的加密流量分析防御方法，着眼于基于发包速率的防御方法，在互联网飞速发展与网络安全、个人隐私愈加被重视的背景下，基于发包速率的概率分布，提出一种在减少发包速率差异化的同时保证插入哑包所带来的额外带宽开销最小化，使得加密流量分析技术不能准确识别某一流量数据所代表的网络行为的防御方法。本发明充分挖掘发包速率的统计特性，应用于不同安全协议下的加密流量防御，具有很强的适应性和可行性。

公开(公告)号：CN108881306B

公开(公告)日：2020-04-28

申请号：CN201810898484.4

申请日：2018-08-08

Applicant: 西安交通大学

Inventor： 马小博 ,  焦洪山 ,  师马玮 ,  安冰玉 ,  赵延康 ,  彭嘉豪 ,  李剑锋

IPC: H04L29/06 ,  H04L1/00

Abstract: 本发明公开了一种基于数据包大小序列的加密流量分析防御方法，提出一种基于数据包大小序列的防御方法，在不降低防御效果的情况下最小化程度的对流量数据包进行修改，使加密流量识别技术搭建的分类模型不能准确识别发起流量数据包的网络行为类别，进而实现防御的目标。本发明充分挖掘流量数据包的统计特性，应用于不同安全协议下的加密流量防御。

公开(公告)号：CN109194622B

公开(公告)日：2020-03-31

申请号：CN201810896859.3

申请日：2018-08-08

Applicant: 西安交通大学

Inventor： 马小博 ,  安冰玉 ,  师马玮 ,  焦洪山 ,  赵延康 ,  李剑锋 ,  彭嘉豪

IPC: H04L29/06

Abstract: 本发明公开了一种基于特征效率的加密流量分析特征选择方法，首先定义特征效率的计算方法F(f)；然后两类样本上计算每个特征的特征效率，选择特征效率最大的一维特征，并且移除这维特征的值域交叠之外的样本，并记录移除的样本个数，如此循环，直到所有特征被计算完。然后根据预先规定的特征个数或者特征效率的阈值选择特征。本发明能够在给定最大特征集的前提下，有效的计算每个特征的特征效率，根据给定的特征效率阈值或者规定的特征数目筛选特征，有利于提高网站指纹识别技术的识别准确率，并且节省分类模型构建过程中消耗的时间和空间成本。