基於機器學習的惡意軟件加密流量檢測研究分享

2020/03/24 - 本篇文章[1]來自FreeBuf，閱讀後增加自己的理解。 引言 本篇文章主要利用機器學習方法來實現惡意軟件的加密流量檢測。 文中介紹，一些企業爲了防止這類威脅，會使用硬件HTTPS中間人的方式，也就是我之前自己弄的那個HTTPS中間人攻擊的平臺。文中指出缺點在與** 使用攔截器的問題在於它昂貴，計算要求高，同時造成網絡性能下降，而且它不尊重HTTPS的原始想法，即擁有私密

>>阅读原文<<