[发明专利]一种基于生成对抗网络的应用加密流量生成方法及系统

权利要求书

1.一种基于生成对抗网络的应用加密流量生成方法，其特征在于，包括以下步骤：

步骤1，获取真实应用的加密流量数据，提取真实应用的加密流量数据，不需要对加密流量数据本身进行解密，转化成10进制，并截取至784位，不足用0补齐，每一字节之间用“，”分割，每一行只放一条流量数据，将同一个应用的流量以上述形式放在同一个csv文件中；

步骤2，构建生成对抗网络GAN，生成对抗网络GAN包括连接在一起的生成器和判别器，将csv文件送入生成对抗网络GAN中的判别器进行特征提取，并使用高斯噪声触发生成器，将生成数据一同送入判别器，同时训练生成器与判别器，直至生成器与判别器的损失趋于稳定；高斯噪声产生器通过产生一组随机的高斯噪声数据，用于触发生成器；

步骤3，使用指定数量的高斯噪声触发生成器，生成器产生对应数量的包含了应用加密流量特征的生成流量，生成流量的格式和真实应用的加密流量数据一样，长度784字节，每一行是一条流量数据，最后为生成的数据打上应用标签，标签人为指定，应用1的生成数据每一行对应一个标记1，应用2的生成数据的每一行对应一个标记2，以此类推，生成数据和标签数据存放于两个csv文件；通过产生指定数量的高斯噪声，生成器生成对应数量的包含应用流量特征的加密流量，达到扩充数据集和标签集的目的；

重复步骤1-3多次，即可获得不同真实应用的加密流量数据的生成数据及其对应的标签数据。

2.根据权利要求1所述基于生成对抗网络的应用加密流量生成方法，其特征在于：所述真实应用的加密流量数据包括数据包头部。

3.一种采用权利要求1所述基于生成对抗网络的应用加密流量生成方法的生成系统，其特征在于：包括生成对抗网络GAN、输入模块、输出模块和高斯噪声产生器，所述生成对抗网络GAN包括连接在一起的生成器和判别器，所述高斯噪声产生器与生成器连接，其中：

所述输入模块，用于获取真实应用的加密流量数据，提取真实应用的加密流量数据，转化成10进制，并截取至784位，不足用0补齐，每一字节之间用“，”分割，每一行只放一条流量数据，将同一个应用的流量以上述形式放在同一个csv文件中；

所述高斯噪声产生器，通过产生一组随机的高斯噪声数据，用于触发生成器；

所述生成器，通过进入神经网络的高斯噪声数据，根据判别器发过来的判别结果修正网络各个神经元的权重，拟合出包含特征的生成流量；

判别器：通过输入模块输入的真实应用的加密流量数据训练出的神经网络，对生成器产生的生成流量是否包含应用特征做出判断，并将判断结果反馈给生成器，直至生成器和判别器的损失趋于稳定，判别器已无法判别输入数据是真实数据还是生成器产生的数据，完成生成对抗网络GAN的训练；

所述输出模块，用于输出训练好的生成器产生的生成流量。