开放网络模式下FreeNet匿名流量检测方法及系统

摘要

本发明公开了一种开放网络模式下FreeNet匿名流量检测方法及系统，其中检测方法包括：数据采集：使用网络抓包工具采集流量数据，获取待识别的流量文件，并存为pcap格式的流量文件；数据预处理：过滤广播流量和ICMP协议流量，提取出会话的五元组信息与有效载荷数据，存为json格式的会话数据；特征提取：基于所述会话数据，提取会话中的特征并形成特征数据集，所述特征包括最大包长度、最小包长度、传输协议、端口个数和报文熵值；FreeNet流量检测：基于所述特征数据集，筛选出可能的FreeNet流量，输出其五元组信息。本发明基于规则策略匹配的方法对FreeNet流量进行检测，计算复杂度低，检测速度快。