隨著移動互聯(lián)網(wǎng)技術(shù)不斷發(fā)展,各類移動應(yīng)用不斷涌現(xiàn),面臨的安全問題越發(fā)嚴峻,通過對于移動應(yīng)用網(wǎng)絡(luò)行為的分析,能夠更為有效的掌握移動應(yīng)用的通信行為、信息傳播模式等特征,有助于實現(xiàn)對移動互聯(lián)網(wǎng)進行更加精細化的管理與防護。傳統(tǒng)的網(wǎng)絡(luò)行為分析方法主要包含靜態(tài)檢測分析和動態(tài)調(diào)試分析,由于不同移動應(yīng)用開發(fā)技術(shù)不同,此類方法往往實現(xiàn)難度較高、開銷較大,而通過流量分析的方法能夠更高效的提取網(wǎng)絡(luò)行為特征,且更具有普適性。因此本文在充分研究現(xiàn)有網(wǎng)絡(luò)行為分析技術(shù)的基礎(chǔ)上,提出基于網(wǎng)絡(luò)數(shù)據(jù)流量特征的移動應(yīng)用識別與網(wǎng)絡(luò)行為檢測方法。根據(jù)移動應(yīng)用通信過程中的數(shù)據(jù)流和數(shù)據(jù)報文特點,本文分析提取多種類別移動應(yīng)用各種網(wǎng)絡(luò)行為的通信特征要素形成移動應(yīng)用通信特征庫,并在此基礎(chǔ)上構(gòu)建移動應(yīng)用數(shù)據(jù)流標記及網(wǎng)絡(luò)行為檢測模型,實現(xiàn)對移動應(yīng)用及其網(wǎng)絡(luò)行為的按需檢測,以及未知網(wǎng)絡(luò)流量的識別和驗證。本文主要工作包括:（1）對多類別移動應(yīng)用進行測試分析,研究具有區(qū)分度的移動應(yīng)用通信特征要素;（2）提出一種移動應(yīng)用的識別與數(shù)據(jù)流標記模型,利用網(wǎng)絡(luò)數(shù)據(jù)流中所包含的特征信息,結(jié)合信息聚類和相似數(shù)據(jù)流檢索實現(xiàn)移動應(yīng)用識別和相關(guān)數(shù)據(jù)流提取;（3）提出... 

【文章來源】：電子科技大學(xué)四川省211工程院校985工程院校教育部直屬院校

【文章頁數(shù)】：83 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
abstract
第一章 緒論
    1.1 研究背景
    1.2 研究現(xiàn)狀
    1.3 本文主要工作
    1.4 本文結(jié)構(gòu)安排
第二章 相關(guān)技術(shù)
    2.1 網(wǎng)絡(luò)行為分析技術(shù)
        2.1.1 基于端口號
        2.1.2 基于數(shù)據(jù)包載荷
        2.1.3 基于數(shù)據(jù)流特征
    2.2 網(wǎng)絡(luò)流量分析
        2.2.1 網(wǎng)絡(luò)通信流程
        2.2.2 HTTP流
            2.2.2.1 HTTP請求
            2.2.2.2 HTTP響應(yīng)
        2.2.3 HTTPS流
            2.2.3.1 SSL/TLS協(xié)議
            2.2.3.2 SNI擴展域
    2.3 機器學(xué)習(xí)與分類模型
        2.3.1 決策樹
        2.3.2 隨機森林
    2.4 本章小結(jié)
第三章 移動應(yīng)用識別與數(shù)據(jù)流標記
    3.1 移動應(yīng)用識別
        3.1.1 域名特征文件
        3.1.2 識別算法
    3.2 數(shù)據(jù)流標記
        3.2.1 DNS信息聚類
        3.2.2 相似數(shù)據(jù)流檢索
        3.2.3 數(shù)據(jù)流標記模型
    3.3 實驗分析驗證
        3.3.1 測試環(huán)境
        3.3.2 驗證結(jié)果
        3.3.3 結(jié)果對比
    3.4 本章小結(jié)
第四章 移動應(yīng)用網(wǎng)絡(luò)行為檢測
    4.1 流量處理
        4.1.1 流量過濾
        4.1.2 流量切分
    4.2 特征提取
        4.2.1 時間序列化
        4.2.2 時間序列特征
    4.3 網(wǎng)絡(luò)行為檢測
        4.3.1 檢測模型
        4.3.2 影響因素
    4.4 實驗分析驗證
        4.4.1 評價指標
        4.4.2 結(jié)果分析
        4.4.3 模型對比
    4.5 本章小結(jié)
第五章 移動應(yīng)用網(wǎng)絡(luò)行為分析平臺
    5.1 平臺結(jié)構(gòu)
        5.1.1 數(shù)據(jù)層
        5.1.2 基礎(chǔ)層
        5.1.3 業(yè)務(wù)層
        5.1.4 展示層
        5.1.5 時序流程
    5.2 數(shù)據(jù)設(shè)計
    5.3 關(guān)鍵模塊設(shè)計與實現(xiàn)
        5.3.1 數(shù)據(jù)處理模塊
        5.3.2 數(shù)據(jù)包分析模塊
        5.3.3 移動應(yīng)用識別模塊
        5.3.4 網(wǎng)絡(luò)行為檢測模塊
    5.4 本章小結(jié)
第六章 平臺測試
    6.1 測試環(huán)境
    6.2 功能測試
        6.2.1 移動應(yīng)用分析
        6.2.2 網(wǎng)絡(luò)行為分析
    6.3 本章小結(jié)
第七章 總結(jié)與展望
致謝
參考文獻
攻讀碩士學(xué)位期間取得的成果



本文編號：3641901