Resumen

Con el rpido crecimiento del trfico de red cifrado, su identificacin se ha convertido en un tema candente en el mbito de la seguridad de la informacin. Dado que los mtodos existentes tienen dificultades para identificar la aplicacin a la que pertenece el trfico cifrado, en este artculo se propone un nuevo esquema de identificacin del trfico cifrado. El esquema propuesto tiene dos niveles. En el primer nivel, se utilizan la entropa y la estimacin del valor de Monte Carlo como caractersticas para identificar el trfico cifrado mediante el rbol de decisin C4.5. En el segundo nivel, se identifican los tipos de aplicacin y el tipo de trfico cifrado. En el segundo nivel, se distinguen los tipos de aplicacin a partir del trfico cifrado seleccionado anteriormente. En primer lugar, se utiliza el codificador automtico variacional para extraer las caractersticas de capa, que se combinan con las caractersticas de flujo de uso frecuente. Mientras tanto, se utiliza la informacin mutua para reducir la dimensionalidad de las caractersticas combinadas. Por ltimo, se utiliza el clasificador de bosque aleatorio para obtener el resultado ptimo. En comparacin con los mtodos existentes, los resultados experimentales muestran que el esquema propuesto no slo tiene una velocidad de convergencia ms rpida, sino que tambin logra un mejor rendimiento en la precisin de reconocimiento, la tasa de recuperacin y la medida F1, que es superior al 97%.

• Materias:Seguridad informática Comunicación inalámbrica Internet de las cosas Ataques de denegación distribuida de servicio
• Subjects:Computer security Wireless communication Internet of things Distributed denial of service attacks
• Palabras claves:Tráfico de red cifrado; Identificación; Seguridad de la información; Monte Carlo; árbol de decisión; Bosque aleatorio
• Keywords:Encrypted network traffic; Identification; Information security; Monte Carlo; Decision tree; Random forest