有哪些信誉好的足球投注网站- 1、本文档共47页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
ThenameoftheDepartment
BeijingForestStudio
部门名称
北京理工大学信息系统及安全对抗实验中心
加密移动流量分析方法
硕士研究生吴泽瀚
2022年04月23日
内容提要
•背景简介
•基本概念
–网络流量
–流量分析方法
–图与图神经网络
•算法原理
–AppScanner
–MAppGraph
•应用总结
•参考文献
2
预期收获
•预期收获
–1.了解加密移动流量
–2.了解流量分析的常用方法
–3.了解利用流量分析进行应用程序分类
–4.了解应用领域和发展方向等
3
背景简介
•加密移动流量分析
–5G技术在内的通信技术的普及使智能移动设备数量显著增加
–移动设备及其应用的安全性对底层网络的安全性有很大影响
–超过80%的移动通信流量加密或采用传输层安全协议TLS
–加密移动流量分析提供了一种无需访问设备的非侵入性方法，来检测和监控移动
设备上的应用程序
4
背景简介
•传统方法分析加密移动流量存在困难
–流量经过加密
•基于分析有效载荷的方法无法分析加密流量
–移动流量大多使用https协议传输
•基于端口的分类方法无法对移动流量进行分类
–用户行为随时间动态变化
•移动应用在短时间内捕获的流量可能并不代表
其完整的流量模式
–当前移动应用程序使用内容交付网络CDN和三
方库
•无法利用域名解析或ip地址查找等策略，同时
存在较多模糊流量
5
基本概念
基本概念
基本概念
•网络流量
–通过特定网络节点的数据包和网络请求数量
–常见的流量分析通常分析udp/tcp
7
基本概念
•流量分析方法
–基于负载
•分析出现在流量数据有效负载中的应用程序模式或者签名，如常用的“深度包检测
DPI”
•深度包检测：对应用层数据的应用协议识别，数据包内容检测与深度解码
–基于特征
•根据捕获的流量特征的统计特性建立分类模型，不依赖负载，只提取数据包头的有
关信息，例如移动流量的数据包大小、流持续时间、到达时间等，学习流量的行为
模式
8
基本概念
•图基本介绍
–结构化数据
–作为一种非欧几里得数据，传
统的
文档评论（0）