针对SSL协议的网络应用精细化分类技术研究

发布时间：2025-05-08 02:15

　　SSL是一种保证网络通信安全的协议。随着SSL,协议的广泛使用,用户可基于SSL浏览新闻、阅读邮件、观看视频、社交等。互联网上以Web访问为基础的加密网络应用越来越多,而传统的基于端口和载荷的分类方法无法实现对基于SSL的网页、邮件等网络应用的分类,对网络管理提出了更高的要求。因此,对SSL加密网络应用的精细化分类研究具有重要的现实意义。 本文研究基于SSL协议的网络应用分类技术。本文的主要工作包括：（1）提出一种可用于SSL网络应用精细化分类的标注方法。深入分析SSL协议证书和扩展域。在SSL协议握手过程中,client hello中的server_name扩展域和server hello中的证书中存在一些可用于识别的信息。本文在实时环境下对SSL协议的证书和扩展域进行统计分析,并把扩展域和网络应用之间存在的对应关系作为先验知识运用到后续实时分类研究中。（2）研究适合SSL网络应用精细化分类的机器学习方法。本文对现有的流量分类方法进行了深入的分析和比较,选取决策树方法作为本文的研究方法。并在离线环境下使用该方法实现对SSL网络应用的精细化分类。针对某特定SSL网络应用分类结果表明,...

【文章页数】：68 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
目录
图目录
表目录
第一章 绪论
    1.1 本文研究背景与意义
    1.2 网络应用与精细化分类
        1.2.1 网络应用
        1.2.2 精细化分类
    1.3 SSL流量分类研究现状
    1.4 本文的研究内容
    1.5 本文的组织结构
第二章 网络流量分类方法综述
    2.1 网络流量分类相关概念
        2.1.1 网络流量分类
        2.1.2 网络流量评价指标
    2.2 网络流量分类方法
        2.2.1 基于端口的流量分类方法
        2.2.2 基于载荷的流量分类方法
        2.2.3 基于主机行为的流量分类方法
        2.2.4 基于机器学习的流量分类方法
    2.3 本章小结
第三章 SSL协议证书与扩展域分析
    3.1 SSL协议分析
        3.1.1 SSL协议概述
        3.1.2 SSL协议特征分析
    3.2 SSL证书与扩展域分析
        3.2.1 SSL协议中证书的实验与分析
        3.2.2 SSL协议中扩展域的实验与分析
    3.3 本章小结
第四章 基于SSL协议的网络应用精细化分类方法研究
    4.1 分类算法的选择
        4.1.1 分类算法比较
        4.1.2 C4.5决策树算法分析
    4.2 离线环境的SSL网络应用精细化分类实现
        4.2.1 实验平台
        4.2.2 数据获取
        4.2.3 数据处理
        4.2.4 实验结果与分析
    4.3 本章小结
第五章 SSL-RTNAFG分类系统的设计和实现
    5.1 实时环境与离线环境的区别
        5.1.1 离线网络环境的特点
        5.1.2 实时网络环境的特点
    5.2 SSL-RTNAFG分类系统的设计
        5.2.1 实时环境下C4.5决策树算法的改造
        5.2.2 SSL-RTNAFG分类系统网络拓扑
        5.2.3 SSL-RTNAFG分类系统总体流程设计
        5.2.4 cSSL-RTNAFG分类系统实时处理模块
    5.3 SSL-RTNAFG分类系统的优化
        5.3.1 特征优化
        5.3.2 训练集优化
        5.3.3 输入优化
        5.3.4 线程优化
    5.4 SSL-RTNAFG分类系统实验结果评估
    5.5 本章小结
第六章 总结与展望
    6.1 本文工作总结
    6.2 下一步的研究工作
参考文献
致谢



本文编号：4044162