基于特征提取的https页面分类检测系统的设计与实现

《基于特征提取的https页面分类检测系统的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、硕士学位论文（工程硕士）基于特征提取的HTTPS页面分类检测系统的设计与实现DESIGNANDIMPLEMENTATIONOFTHEHTTPSPAGECLASSIFICATIONDETECTIONSYSTEMBASEDONFEATUREEXTRACTION王彬琦哈尔滨工业大学2016年6月国内图书分类号：TP311.5学校代码：10213国际图书分类号：004.41密级：公开工程硕士学位论文基于特征提取的HTTPS页面分类检测系统的设计与实现硕士研究生：王彬琦导师：王佰玲教授副导师：王树鹏高级工程师申请学位：

2、工程硕士学科：软件工程所在单位：软件学院答辩日期：2016年6月授予学位单位：哈尔滨工业大学ClassifiedIndex:TP311.5U.D.C:004.41DissertationfortheMasterDegreeinEngineeringDESIGNANDIMPLEMENTATIONOFTHEHTTPSPAGECLASSIFICATIONDETECTIONSYSTEMBASEDONFEATUREEXTRACTIONCandidate：WangBinqiSupervisor：Prof.WangBail

3、ingAssociateSupervisor：SeniorEngineerWangShupengAcademicDegreeAppliedfor：MasterofEngineeringSpeciality：SoftwareEngineeringAffiliation：SchoolofSoftwareDateofDefence：June,2016Degree-Conferring-Institution：HarbinInstituteofTechnology哈尔滨工业大学工程硕士学位论文摘要传统数据流分类的方法

4、中，对不同网络协议和明文传输的分类研究占有很大的比例。但是，对于基于同一协议以及加密传输的分类方法的研究比较少。所以，本论文中设计并实现的系统可以在一定的范围内，为加密页面的分类识别提供了一个可行性方法。并且，根据协议分析和特征统计等相关知识，设计并实现了一套关于加密静态页面请求响应流分类的完整系统。本文需要获取到待分类检测的数据包文件，然后通过人工协议分析并标注其中的特征属性。为了获取请求响应阶段网卡的数据流量，并且减少捕获数据过程中的人为操作，本文分析了数据捕获过程中操作流程，并通过行为模拟的方式设计并实

5、现了数据捕获模块；对应捕获的数据包，本文可以人工的通过wireshark等网络封包分析软件寻找某条存在具有特征差异性的数据流，但是，这样逐条数据流分析的工作量同样是巨大的，为此本文又设计并实现了特征提取模块，可以根据我们找到的一小部分特征，利用libnids的强大解析能力，大规模的寻找其他数据中相同或相似的特征，为了保证特征更加具有灵活性，我们还设定了阈值，运用了区间范围进行了相似度的模糊匹配；本文对上面分析并提取到的特征建立了前缀树匹配模型，并通过特征预处理与前缀树剪枝等方法优化了分类模型，实现了在线加密数

6、据流的快速分类检测。通过对特征提取模块的不断优化和测试，程序已经可以在分钟级内提取指定数据包样本的特征，然后，通过优化分类模型，使其可以在秒级内快速的对实时流量进行分类检测。而且，可以全年不间断的稳定运行。关键词：HTTPS；协议分析；特征提取；流量识别；页面分类-I-哈尔滨工业大学工程硕士学位论文AbstractTraditionaldataflowclassificationmethod,theresearchontheclassificationofdifferentnetworkprotocolsan

7、dcleartransmissionoccupiesalargeproportion,but,fortheclassificationmethodbasedonthesameprotocolandencryptiontransmissionlessresearch.So,thisthesisdesignedandimplementedthesystemcanbeinacertainrange,forencryptedpageprovidesafeasiblemethodofclassificationandr

8、ecognition.And,accordingtothecharactersofprotocolanalysisandstatisticsandotherrelevantknowledge,designandimplementasetofstaticpagerequestaboutencryptionresponseflowclassificationofcompletesystem.We'llb