[发明专利]一种基于生成对抗网络的应用加密流量生成方法及系统

摘要

本发明公开了一种基于生成对抗网络的应用加密流量生成方法及系统，将真实应用的加密流量包(包括数据包头部)，提取成十进制数据并截取至定长(不足位用0补齐)，用逗号分隔，每一行是一条流量数据，将其送入生成对抗网络(GAN)进行特征提取，等GAN网络的生成器和判别器趋于稳定后。将少量真实应用的加密流量输入GAN的生成器，即可生成任意条数的包含该应用流量特征的加密流量。该方法通过GAN巧妙的将加密流量中的特征抽象出来，不需要对流量本身进行解密，减少了解密的工作的同时有效的保护了用户隐私并大大降低了获取样本的成本。本方法适用于所有基于深度学习的加密流量识别场景中加密流量样本少获取困难导致识别率低的场景。

主权项

1.一种基于生成对抗网络的应用加密流量生成方法，其特征在于，包括以下步骤：/n步骤1，获取真实应用的加密流量数据，提取真实应用的加密流量数据，转化成10进制，并截取至784位，不足用0补齐，每一字节之间用“，”分割，每一行只放一条流量数据，将同一个应用的流量以上述形式放在同一个csv文件中；/n步骤2，构建生成对抗网络GAN，生成对抗网络GAN包括连接在一起的生成器和判别器，将csv文件送入生成对抗网络GAN中的判别器进行特征提取，并使用高斯噪声触发生成器，将生成数据一同送入判别器，同时训练生成器与判别器，直至生成器与判别器的损失趋于稳定；/n步骤3，使用指定数量的高斯噪声触发生成器，生成器产生对应数量的包含了应用加密流量特征的生成流量，生成流量的格式和真实应用的加密流量数据一样，长度784字节，每一行是一条流量数据，最后为生成的数据打上应用标签，标签人为指定，应用1的生成数据每一行对应一个标记1，应用2的生成数据的每一行对应一个标记2，以此类推，生成数据和标签数据存放于两个csv文件，即可达到产生有标记数据集的目的。/n