面向加密流量的恶意RAT攻击行为识别方法

0　引　言

1　相关工作

1.1　加密恶意流量识别

1.2　RATs和加密流量行为识别

1.3　研究现状总结

2　恶意RAT攻击行为识别方法

2.1　报文精细化分割方法

2.2　基于报文负载长度序列的识别模型

3　实验与分析

3.1　实验环境

3.2　数据集构建

3.3　评价指标

3.4　参数优化分析

3.5　实验结果

4　结　语

• 雷　轩（1998—），男，硕士，助理工程师，主要研究方向为加密网络流量分析、网络安全、态势感知；
• 刘华飞（1982—），通信作者，男，硕士，高级工程师，主要研究方向为网络与信息安全；
• 田　峥（1983—），男，博士，正高级工程师，主要研究方向为网络与信息安全；
• 唐泽华（1989—），男，硕士，工程师，主要研究方向为网络与信息安全；
• 李爱元（1977—），女，学士，高级工程师，主要研究方向为电力大数据应用；
• 许　路（1988—），男，学士，高级工程师，主要研究方向为网络与信息安全。