基于可信列表的启发式流量检测模型

在分析了现有流量检测技术不足的基础上,提出了一种基于可信列表的启发式流量检测方法. 该方法采用了“记忆”技术,通过将已识别的连接加入到一个可信列表中,并实时优化该列表,使得比较活跃的网络连接始终能在列表中优先检测到,从而加快流量检测速度,提高准确度. 实验证明,该方法对加密流量的检测效果非常理想,相比现有检测方法更具效率,识别率可达到95% 以上.