Resumen

Con el aumento en la proporción del tráfico de red encriptado, la identificación de tráfico encriptado (ETI) se está convirtiendo en un tema de investigación crítico para la gestión de redes y la seguridad. Actualmente, la ETI bajo la suposición de mundo cerrado ha sido estudiada adecuadamente. Sin embargo, cuando los modelos se aplican al entorno realista, enfrentarán desafíos de identificación de tráfico desconocido y requisitos de eficiencia del modelo. Considerando estos problemas, en este artículo proponemos un modelo ligero de descubrimiento de tráfico desconocido, LightSEEN, para clasificación de tráfico de mundo abierto y actualización del modelo en condiciones prácticas. La estructura general de LightSEEN se basa en la red Siamesa, que toma tres vectores de características de paquetes simplificados como entrada en un lado, utiliza el mecanismo de atención multi-cabeza para capturar de forma paralela las interacciones entre paquetes, y adopta técnicas como 1D-CNN y ResNet para promover la extracción de

• Materias:Cifrado de búsqueda Seguridad informática Reconstrucción virtual Detección de intrusos Sistema de programación
• Subjects:Search encryption Computer security Virtual reconstruction Intrusion detection Programming system
• Palabras claves:Identificación de tráfico cifrado; Gestión de redes; Seguridad; Modelo de descubrimiento de tráfico desconocido; LightSEEN; Clasificación del tráfico en mundo abierto.
• Keywords:Encrypted traffic identification; Network management; Security; Unknown traffic discovery model; LightSEEN; Open-world traffic classification