移动设备网络流量分析技术综述 - 徐明,杨雪,章坚武

移动设备网络流量分析技术综述

一、流量分析方法分类：

1. 基于端口
2. 深度报文检测
3. 基于图
4. 基于统计和机器学习

二、移动设备网络流量特点：

1. 下行流量大于上行流量
2. 流量持续时间较短
3. 报文数目较多
4. 单个报文长度较短
5. 应用层流量大多通过HTTP协议和HTTPS协议，https协议是趋势
6. 视频流贡献了移动设备网络流量中很重要的一部分

三、研究目的及方向

1.设备信息推断：操作系统类型及版本信息

1. 与即时通信工具交换的加密报文长度，识别操作系统，适用于加密流量
2. 网络流量的时序特征，频谱，无法审查报文内容，适用于加密流量
3. 移动设备产生的报文时间间隔，适用于加密流量，无法判断不同版本

2.用户信息推断

1)用户识别

1. 审查HTTP数据并识别明文传送的敏感标识符，使用HTTP报文内容，不适用于加密流量
2. 提取的统计特征“netFlow记录”，识别用户是否连接到指定网络并获取其IP，不受NAT技术影响，不包含网络报文数据，适用于加密流量

2)用户行为识别

1. 使用应用程序，如即时通信类、社交、邮件客户端
2. 用户的操作行为，使用与服务器交换的报文长度，适用于加密流量