JAP匿名流量检测方法及系统

摘要

本发明公开了一种JAP匿名流量检测方法及系统，属于匿名流量监测和网络安全技术领域，解决现有技术中通过时间间隔为特征找出用户隐藏的真实IP，需要较多的流量数据，从而不能实时的检测出匿名流量。本发明获取收集的JAP匿名流量和正常用户流量中的TCP流量和HTTP流量；根据源IP和目的IP对TCP流量和HTTP流量进行分类处理，对分类后的TCP流量和HTTP流量进行流量重组，得到分类后的重组流量包；提取重组流量包中用户分别与infoService服务器和Mix服务器的通信特征，并以向量形式进行存储；对向量形式存储的通信特征进行处理后，训练多种机器学习模型，并对模型进行测试，选取结果最好的模型作为测试模型；将待检测的流量输入测试模型完成JAP匿名流量检测。本发明用于检测JAP匿名流量的真实IP。