Resumen

Debido a la creciente variedad de protocolos de cifrado y servicios en la red, las características de la aplicación son muy diferentes bajo diferentes protocolos. Sin embargo, existen muy pocos estudios existentes sobre la clasificación de aplicaciones cifradas considerando el tipo de protocolos de cifrado. Con el fin de lograr una clasificación refinada de aplicaciones cifradas, este documento propone un método de Clasificación de Dos Etiquetas Cifradas utilizando CNN (ETCC), que puede identificar tanto los protocolos como las aplicaciones. ETCC es un método de clasificación de dos etapas y dos etiquetas. La primera etapa clasifica el protocolo utilizado para el tráfico cifrado. La segunda etapa utiliza el clasificador correspondiente para clasificar las aplicaciones según el protocolo utilizado por el tráfico. Los resultados experimentales muestran que el ETCC logra una precisión del 97.65% en un conjunto de datos público (CICDarknet2020).

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Protocolos de cifrado; Servicios; Características de las aplicaciones; Clasificación cifrada de aplicaciones; Clasificación cifrada de dos etiquetas; CNN
• Keywords:Encryption protocols; Services; Application characteristics; Encrypted application classification; Encrypted Two-Label Classification; CNN