Android恶意应用HTTP行为特征生成与提取方法

Android恶意应用数量的不断增加不仅严重危害Android市场安全,同时也为Android恶意应用检测工作带来挑战。设计了一种基于HTTP流量的Android恶意应用行为生成与特征自动提取方法。该方法首先使用自动方式执行恶意应用,采集所生成的网络流量。然后从所生成的网络流量中提取基于HTTP的行为特征。最后将得到的网络行为特征用于恶意应用检测。实验结果表明,所设计的方法可以有效地提取Android恶意应用行为特征,并可以准确地识别Android恶意应用。     

移动网络中的流量加速技术

文章提出了采用多种流量加速技术,比如流量压缩和缓存技术、应用协议优化技术、区分业务和用户的带宽控制技术等,对移动数据流量进行管控、优化和疏导。多种流量加速技术的结合使用,可以减少流量增加对网络容量的冲击,提高用户体验。其中,流量压缩技术可以使得文本和图片的流量大大减少,并同时适配终端,满足移动用户的体验;流量缓存技术可以在本网内缓存热点内容,减少网间拥塞、用户访问时延及晚间的结算费用;超文本传输协议(HTTP)优化技术可以改善HTTP协议的性能,在不扩容的情况下提高移动网络的吞吐量。实验室测试和现网试点证明,上述技术和方法的应用可以取得比较好的移动数据流量管控、优化效果。     

使用时空相关性分析检测加密僵尸网络流量

In this paper, we propose a novel method to detect encrypted botnet traffic. During the traffic preprocessing stage, the proposed payload extraction method can identify a large amount of encrypted applications traffic. It can filter out a large amount of non-malicious traffic, greatly improving the detection efficiency. A Sequential Probability Ratio Test (SPRT)-based method can find spatial-temporal correlations in suspicious botnet traffic and make an accurate judgment. Experimental results show that the false positive and false negative rates can be controlled within a certain range.     

一种加密流量行为分析系统的设计研究

随着互联网安全形势的日益严峻,采用流量加密方式进行业务传输的比重越来越大,针对加密流量的监管成为挑战。面对加密流量难以监管的难题,提出了一种加密流量行为分析系统。系统基于加密业务的流量特征,采用机器学习算法,无需解密网络流量就能对流量进行行为分析,实现了加密流量的识别和分类,并对系统进行了试验测试。测试结果显示,该系统可以发现隐藏在加密流量中的攻击行为、恶意行为和非法加密行为,对于安全人员掌握网络安全态势、发现网络异常具有重要意义。     

Router Scheduling Configuration Based on the Maximization of Benefit and Carried Best Effort Traffic

This paper shows a configuration scheme for networks with WFQ schedulers. It guarantees maximum revenue for the service provider in the worst case of network congestion. We focus on best effort traffic and select those flows that maximize the benefit while keeping the network utilization high. We show that optimum network configuration is feasible based only on knowledge of the topology. Its dependence on the pricing scheme can be reduced and even eliminated. We offer a formulation that reaches a tradeoff between network utilization, fairness, and user satisfaction.     

基于SIP通信的安全性研究

本文简要说明了SIP协议内容,分析了基于SIP协议的通信网络所面临的安全威胁,通过对IETF公布的草案和标准的研究,总结并提出了一些解决SIP网络安全问题的方案。     

移动设备加密流量的用户信息探测研究展望

移动设备加密流量分析可以用主动或被动的方式获取多种类型的用户信息,为网络安全管理和用户隐私保护提供保障.重点分析、归纳了用户信息探测所涉及的数据采集、特征选择、模型与方法以及评价体系的基本原理和关键方法.总结了现有方案中存在的问题,以及未来研究方向和面临的挑战.     

基于抽样分组长度分布的加密流量应用识别

基于确定性抽样数据分组序列的位置、方向、分组长度和连续性、有序性等流统计特征和典型的分组长度统计签名,并结合带数据分组位置、方向约束和半流关联动作的提升型DPI,提出了一种基于假设检验的加密流量应用识别统计决策模型,包括分组长度统计签名决策模型和DFI决策模型,并给出了相应的分组长度统计签名匹配算法以及基于DPI和DFI混合方法的加密流量应用识别算法。实验结果表明,该方法能够成功捕获加密应用在流坐标空间中独特的统计流量行为,并同时具有极高的加密识别精确率、召回率、总体准确率和极低的加密识别误报率、总体误报率。     

IP网流量管理及应对措施

随着基于IP的各类增值业务的迅猛发展,P2P、网络视频、网络游戏等应用在消耗了大量网络资源的同时,却仅仅带来了极其有限的收入,此外VoIP等应用还培养了大量的虚拟运营商,进一步分流了电信运营商的业务收入.电信运营商在单位流量中所获取的利润逐年下降,处在IP网价值链的底部.基于IP网运营中面临的"增量不增收"和"管道运营商"的困境,如何实现网络承载应用的可管可控,实现网络价值最大化成为运营商最为关心的问题.本文针对IP网流量管理的相关方面进行了分析,并提出了相应的应对策略及举措.     

网络话务控制原理及其应用初探

简要介绍了目前我国长话网的典型话务环境与话务特征,重点探讨了网管话务控制定义、目标、应用场合及启用话务控制原则、实施要素、分类,提出了对今后异常大话务环境下网络管理及网络安全的建议。     

Design and Implementation of a Network‐Adaptive Mechanism for HTTP Video Streaming

This paper proposes a network‐adaptive mechanism for HTTP‐based video streaming over wireless/mobile networks. To provide adaptive video streaming over wireless/mobile networks, the proposed mechanism consists of a throughput estimation scheme in the time‐variant wireless network environment and a video rate selection algorithm used to increase the streaming quality. The adaptive video streaming system with proposed modules is implemented using an open source multimedia framework and is validated over emulated wireless/mobile networks. The emulator helps to model and emulate network conditions based on data collected from actual experiments. The experiment results show that the proposed mechanism provides higher video quality than the existing system provides and a rate of video streaming almost void of freezing.     

对等网络流量检测技术研究

P2P流量检测技术可分为基于流量特征的识别方法(TLI)和基于深层数据包识别方法(DPI)。TLI通过对传输层数据包进行分析并结合P2P系统所表现出来的流量特征,来识别某个网络流是否属于P2P。DPI采用协议分析与还原技术,提取P2P应用层数据,通过分析其载荷所包含的协议特征值,来判断网络流量是否属于P2P应用。DPI由于具有准确性高、健壮性好、具有分类功能,是P2P流量识别的主要方法。如果能够结合TLI和DPI的优点,就有可能设计出一个准确、高效的P2P流量实时识别算法。     

应用层负载特征定义及自动提取方法

针对现有网络流量识别中应用层负载特征提取方法对训练数据中字节值变化较为敏感的问题,首先定义了一种新的以位为最小特征单位的网络流量应用层负载特征,然后设计了相应的自动提取方法。通过3种常用标准协议的实验表明,自动提取方法可以快速获得负载特征,特征识别结果准确性高。对QQ私有应用协议的实验表明,使用获取到的负载特征进行网络流量识别,可以满足实际网络中对QQ网络流量识别的要求。     

浅析SOAP协议信息系统

对简单对象访问协议SOAP进行了简要说明,介绍了SOAP消息结构以及SOAP协议的系统框架。通过对SOAP协议的分析,将SOAP系统划分为应用客户、SOAP客户和SOAP服务3部分,分别描述了3部分的功能、组成,并给出了具体的设计实现方法。与公共对象请求代理体系结构CORBA和分布式组件对象模型DCOM相比,简单对象访问协议SOAP具有简单、与平台无关、利于互操作和易于维护等特点,SOAP协议具有广阔的应用前景。     

嵌入式系统中HTTP协议的实现

HTTP（超文本传输协议）是实现用于Web访问应用如浏览器的网络应用协议,本文详细介绍了嵌入式产品无线PDA（个人数字助理）中HTTP／1．1协议的实现方法。     

PCA算法在P2P加密流量识别中的研究与应用

传统的应用层协议识别方法均从改进匹配算法的角度来提高识别率,但是随着P2P协议的发展,其特征呈现多维化的趋势,算法复杂度也随之提高.鉴于此,在对P2P流量的多维特征进行分析并提取后,采用主成分分析(PCA)算法将提取到的特征降维处理,并通过实验证明了该方法在网络流量识别上的可行性和有效性.     

基于无线传感器网络的交通信息采集系统研究

实现了一种基于无线传感器网络的交通信息采集系统,采用磁阻传感器,通过测量地磁的变化来检测车辆信息,用无线传感器网络传输数据,该系统不需要大规模挖开路面铺设车辆检测器,具有安装简易,维修方便等优点。同时采用B／S结构实现了交通信息的管理,用户可以在远程终端利用浏览器在线监测,实时分析交通信息数据,并进行网络监控和维护。     

MPLS在Internet流量工程中的应用

首先回顾了IP网络流量工程的概念和所面临的挑战,然后讨论了MPLS(多协议标记交换)的基本概念和发展,指出了MPLS巨大的流量工程能力和主要功能,最后着重分析了MPLS在IP网络流量工程中的应用.