针对Obfuscated-KCP协议流量的检测方法及系统

摘要

本发明公开了一种针对Obfuscated‑KCP协议流量的检测方法及系统，方法包括：提取Obfuscated‑KCP协议流量数据包长度序列、时间差序列；构建标准时空维度多阶矩阵；对待检测UDP协议流量进行协议过滤；提取待检测UDP协议流量第一次交互中所有上行UDP数据包的载荷信息；对载荷信息进行随机性检验，并从待检测UDP协议流量中将检验结果不具备随机性的流量滤除；构建过滤后待检测UDP协议流量对应的时空维度多阶矩阵；根据时空维度多阶矩阵与标准时空维度多阶矩阵的相似度判断待检测UDP协议流量是否为Obfuscated‑KCP协议流量。系统用于实现上述方法。本发明能实现对Obfuscated‑KCP协议流量的识别，操作简单，并且在模型的兼容性与稳健性方面均表现良好，适用于不同的网络环境，应用范围广。