基于多协议联合分析的I2P通信流量检测方法及装置

摘要

本发明公开了一种基于多协议联合分析的I2P通信流量检测方法及装置，其中检测方法包括：流量原始数据预处理：对PCAP格式的文件进行预处理，包括过滤其他流量，所述其他流量包括ICMP、ARP和DHCP流量；数据处理及深度学习算法识别：利用卷积神经网络CNN对TCP协议传输的加密流量进行训练；统计类特征提取与机器学习算法识别：提取同一会话的上下文流量中UDP流量与TCP流量的相关统计特征，并利用梯度提升树GBDT进行训练；模型融合：将深度学习与机器学习的输出进行融合，并输出最后的预测结果。本发明结合TCP协议与UDP协议会话，提取相关特征，融合机器学习与机器学习，可有效提高I2P流量检测的准确性。