利用機器學習方法檢測識別TLS加密惡意流量

摘要：本文總結提出了一種主流的機器學習加密流量分析的方法 如何在不侵犯個人隱私的前提下，在加密流量中檢測惡意攻擊行爲，爲了找到一種切實可行的「在加密流量中檢測惡意攻擊行爲」的方法，Infosec團隊借鑑了Cisco公司高級安全研究小組（Cisco Advanced Security Research）的一個研究項目：基於NetFlows的惡意行爲檢測技術。研究人員用了兩年的時間找到了問題的解決方法

>>阅读原文<<