基於XGBoost的SSH流量分類

目的：SSH下 HTTP、FTP、SMTP、SCP、Login 等五種常見應用。 特徵：握手階段的包長特徵、網絡流級別的特徵、比例類型的特徵。 1、前 6 個網絡數據包的包長都一樣，所以從SSH 交互過程中第 7 個網絡數據包到第 36 個網絡數據包這 30 個網絡數據包的包長。到客戶端的，爲了區別這兩種不同方向的網絡數據包，當客戶端發送到服務器端的網絡數據包爲 X 字節，則特徵大小爲+X，當服務

>>阅读原文<<