基于信息熵的匿名流量检测方法

摘要

匿名网络通信可以有效保护个人隐私和数据安全,但是也因其隐蔽性容易被不法分子利用逃避网络审查和从事各种非法活动。匿名流量协议特征隐蔽,流量特征混淆,检测识别难度大。为加强对匿名流量的监管,提出了一种基于信息熵的匿名流量检测方法。通过对网络会话的数据包熵值特征的分析,以加密报文序列的熵值作为分类器的输入特征,并结合极度梯度提升树(XGBoost)分类算法,实现对匿名流量的检测。不同于现有的以协议特征和流量特征为基础的匿名流量特征检测识别方法,该方法提取流量自身特性进行研究。实验结果表明,该方法识别准确率达98%,可以准确有效识别匿名流量。