基于K-means聚类分析的ShadowscoksR流量识别研究

摘要

Shadowscoks(SS)是近年来流行的一种新型匿名通信软件,国内对此研究较少,识别SS流量困难,大多停留在实验室环境中.ShadowscoksR(SSR)是SS的增强版,可以将SS的流量伪装成常规协议的流量,如HTTP流量、TLS流量等,使得识别SSR流量更加困难.因此,基于K-means聚类分析首次提出了一种SSR流量识别方法.实验结果表明,该方法对SSR流量的识别效果较好,精度、召回率、准确率等都在94％以上.