基于载荷特征与统计特征的Shodan流量识别

来源：计算机工程杂志2021年第1期北京时间：

作者：连晓伟, 马垚, 陈永乐, 张壮壮, 王建华

单位：太原理工大学 信息与计算机学院, 太原 030024

摘要：针对Shodan扫描流量对工业控制系统产生的不安全问题，结合载荷特征与统计特征，构建一种将确定性有限自动机（DFA）与支持向量机（SVM）相结合的流量识别DFA-SVM模型。通过分析应用层的流量特征，以提取协议功能码序列作为载荷特征，并结合传统的流量统计特征对流量进行识别。采用VPS部署6个分布式蜜罐系统对处理后的32 522个样本进行Shodan流量识别。实验结果表明，相比仅使用单一特征的模型，该模型可有效识别出27个Shodan扫描器IP，识别精度达到99.38%。

关键词：载荷特征,统计特征,确定性有限自动机,支持向量机,Shodan流量

基金资助：山西省自然科学基金（201701D111002，201601D021074）。