基于多设备源加密流量属性特征的Android应用程序识别方法设计和实现

来源 :西安电子科技大学 | 被引量 : 0次 | 上传用户:dianzishu1981
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着智能移动设备的广泛使用和安全问题的日益凸显,基于流量的属性特征的应用程序识别技术在恶意软件监控和网络数据管理领域起到越来越重要的作用。如今网络中的智能手机往往来自于不同的厂商和型号,并安装有不同的操作系统。但现如今的研究者们尚未做到专门针对来自不同智能手机平台的流量数据进行高性能的应用程序种类识别。针对这一问题,本文提出一种针对多设备源加密流量的应用程序特征提取方法。该方法基于流量级属性的频率分布,使用的属性包括TCP流长度以及SSL/TLS流状态转换信息。之所以选用流量级属性,原因是这种属性从完整的网络流中提取而出,更能表征应用程序的行为或功能,同时避免后续识别过程中的过拟合现象。该方法的核心思想为:统计以上流量级属性值的出现频率,并将其转换为频率分布向量的形式。基于这种方法,本文又提出了一套针对多设备源加密流量数据属性特征的应用程序识别系统。该系统使用机器学习的方法,从按照以上特征提取方法构建的特征向量中训练出相应的分类模型。本文使用收集自3台不同的Android智能手机的数据对该系统的多设备源加密流量识别性能进行了评估,其识别的平均真阳率可达99.3%,相对应的平均假阳率为0.2%。这个结果表明,本文提出的识别系统在对多设备源加密流量进行应用程序种类识别时能够实现高性能。而为了寻找到过去的研究中导致多设备源加密数据流量识别性能低下的原因,本文设计实验,基于以上针对多设备源加密流量数据属性特征的应用程序识别系统,对应用程序浏览内容差异、应用程序行为种类差异、同型号设备的个体差异和设备品牌差异四种因素对多设备源加密流量数据识别性能的影响进行了探究。实验显示,应用程序行为种类的不同对本识别系统的识别性能影响最大,其平均真阳率最高仅能达到52.3%(对应的平均假阳率为11.9%)。而在后续的工作中,本文通过混合现有数据集,制备出更符合现实网络环境的混合应用行为数据集。该数据集之上的识别性能评估结果显示,识别结果的好坏同训练集和测试集中不同应用行为流量混合比例的相似度有关。当训练集和测试集中不同应用行为的流量样本比例相同时,其平均真阳率可高达99.9%(对应的平均假阳率为0.1%)。
其他文献
品牌故事作为广告的一种表现形式,是品牌发展过程中向消费者传递品牌核心价值观树立品牌形象的一种重要手段。品牌故事不仅具有教育功能,而且对消费者情感、消费者-品牌关系具有正向作用,同时对消费者忠诚和品牌发展有积极影响。伴随着网络营销的不断发展,品牌故事的多模态化趋势已经清晰可见,并融入了大量的隐喻以期在顾客心中树立特定的品牌形象。由于”品牌+故事”多被认为是一个通俗的日常术语,忽视了这一类语料中所运用
学位
新《立法法》赋予设区的市以及自治州地方立法权,自治州自此形成自治立法权和一般地方性立法权并行的双重立法权结构。两种立法权本质上都是我国央地关系下中央与地方“分工”而非“分权”的产物,但又表现出区别于对方的特有属性。自治立法权以其自治性和民族性、创制性,促进自治州内民族经济政治文化的繁荣;地方立法权以其普遍性、谨慎性、从属性,满足自治州作为一般地方建设和发展的实际需求。当前自治州对两类立法权的行使存
学位
近年来随着物联网相关技术不断更新完善,有越来越多的智能设备可以被接入到物联网中,物联网终端逐渐体现出多样性、异构性,面临接入协议不统一、系统分割等问题,因此研究复杂环境下物体统一接入问题十分关键。本文聚焦危化品流通这一现实需求和技术应用,设计了基于物联网物体接入方案的危化品流通监管系统,有效实现边缘端设备统一管控、提高系统的智能化程度、提高管理效率及精细化水平。主要工作如下:改进传统的物联网架构并
学位
新世纪以来,中国电影产业进入了一个迅速发展壮大的创作期,许多中国党史题材电影借助独特的叙事模式,积极地适应市场的需求,获得了票房和口碑的双丰收。中国党史题材电影的叙事拥有一定的权威性,是对党的历史记忆的重现。本文选择新世纪以来的中国党史题材电影作为研究对象,从内容分析入手,重点分析中国党史题材电影的叙事内容和叙事形式特征,同时探讨叙事变迁的原因。本文除了绪论和结语外共分为四个章节,绪论阐述了研究背
学位
海贝(Cowrie Shells)是一种外表精致,体积小巧,尺寸均匀,耐磨,容易清点的海洋生物,虽在海洋里大量存在,但是在远离海洋的内陆显得尤为珍稀贵重,对于处在云贵高原的云南省来讲更是如此。《尚书·盘庚》记载:“兹予有乱政,同位,具乃贝玉。”可见海贝如同美玉一般,在古人心目中有着极高的地位。从现有考古发掘资料来看,海贝自新石器时代晚期开始便被中国的先民们使用,至商周时期海贝使用达到高潮,秦汉已降
学位
科技的进步使人类全面步入网络时代,网络媒介极大地丰富了人们的精神生活。彝族的毕摩文化即一种典型的民族文化。毕摩文化中的毕摩仪式在网络平台如快手、抖音等网络平台上迅速扩散,成为一种文化象征。彝族毕摩和彝族大众将毕摩的祭祀活动通过互联网进行了传播,打破了毕摩神秘、庄重的传统。仪式的表现形式,如短视频、直播等,也在不断变化,而传统的毕摩仪式内容在媒介场景中也出现了新的优势和劣势。本文采用参与性观察法、文
学位
《黑白战争》是纳西祭祀用东巴象形文字记载的一部纳西族英雄史诗,又叫“黑白之战”,共有四千余行,是纳西族一部经典的东巴经书,现已被列为中国非物质文化遗产。《黑白战争》讲述了古代纳西部族为争夺日月而展开的一场宏大的战役,描绘出董若瓦璐和格拉茨姆一对青年情侣之间的爱情。在现代信息高速发展的今天,众多读者对纳西族史诗《黑白战争》的故事并不了解,少数民族文学作品依旧面临传承危机。如何把少数民族英雄史诗可视化
学位
日本治愈系电影经过数十载的发展硕果累累,先后多次在国际舞台荣获大奖。其空间自始至终都在电影当中,成为电影不可或缺的一环。同样,在日本治愈系电影当中所展现的具有独特的民族特色和地域特点的电影空间也值得关注。论文以日本治愈系电影为研究对象,基于电影空间叙事来探究电影的特征和意义,尝试以新的角度来研究治愈系电影的特点和规律,探索治愈系电影的空间叙事背后的文化内涵。本文共划分成五个章节:第一章首先对日本治
学位
海洋覆盖了地球70%的表面积,蕴含着丰富的资源。我国家海域面积接近300万平方公里,海岸线长达32000公里。探索利用海洋资源是人类努力的一个重要的方向。这些年来,随着人类越来越深入地开发和利用海洋,对水声传感器网络、水下监测系统和水声报警网络的需求越来越多,水下通信网络技术越来越受到学术界和工业界的广泛关注。水下物联网(IoUT)被定义为世界范围内的智能互联水下物体网络,能够用来探索地球上的未知
学位
随着汽车保有量的持续增长和道路交通的饱和,车联网被视为提高交通效率,改善驾乘体验的有效技术之一。目前,车联网的应用领域不断增加,如娱乐、导航等,车辆和各种信息服务器的通信越来越频繁。安全通信协议是保证车辆与信息服务器安全交互的关键手段。安全通信协议所需的密钥通常被存储于车辆的内存中。然而,由于车辆常处于无人值守状态,车辆被盗事件时有发生,车辆容易遭受攻击者的物理攻击。目前国内外已经提出了大量的车联
学位