针对Tor暗网流量的MorViT指纹识别模型

来源：计算机工程与应用杂志2024年第24期北京时间：

作者：朱懿, 蔡满春, 姚利峰, 张溢文, 陈咏豪

单位：中国人民公安大学 信息网络安全学院，北京 100038

摘要：网络攻击日趋频繁，为保护用户隐私，匿名通信系统不断涌现。但这也被不法分子利用，进行各类违法活动而形成暗网。监测和识别暗网流量对维护网络安全具有重要意义。针对上述问题，提出了用于Tor暗网流量的MorViT指纹识别模型。该模型将流量数据转换为图像以便于可视化和模型输入，并融合一维倒残差结构、二维倒残差结构和MobileViT模块，用以同时提取流量局部特征以及整体流量的全局特征和长距离依赖关系。为弥补Transformer在小数据集上的不足，引入可学习的温度系数和对角掩码增强局部归纳能力。实验结果表明，MorViT模型在封闭世界和开放世界场景下的分类准确率、召回率、AUC等指标上均优于既有模型，能够有效完成Tor暗网流量指纹识别任务。

关键词：洋葱路由,网站指纹识别,暗网,倒残差结构,ViT模型