基于Xgboost算法的Shadowsocks流量识别研究

匿名通信技术的滥用给网络安全带来了前所未有的挑战，Shadowsocks作为新兴的匿名通信软件，因为出色的通信效率以及稳定性逐渐流行。为了有效解决匿名通信的滥用问题，研究并分析了Shadowsocks的通信原理，总结出部分bitflow特征，并采用Xgboost算法学习bitflow特征以识别其流量。使用同样的特征通过随机森林算法与支持向量机算法分别对Shadowsocks流量进行识别。测试结果表明，Xgboost算法在识别Shadowsocks流量时的准确率和召回率均有一定提高。