(中国电子科技集团公司第五十四研究所 河北省电磁频谱认知与管控重点实验室,石家庄 050081)

0 引言

在信息化极速发展的当今社会，无线通信技术已经普及到各群众的生活中。无线技术已全面应用于商业、生活、金融及工作中。移动电话、语音通话、数字电视、网络通信、数据交换等，都随着无线通信技术的平台繁衍而生。

随着大众网络安全意识的稳步提升，对于数据保护的意识也愈加强烈。对于特定类型的流量，加密甚至已成为法律的强制性要求，数据加密俨然已经成为保护隐私的重要手段之一。根据最新统计报告截止到2019年，超过80%的企业网络流量被加密，75%的网络流量被加密。Barac预测到2020年，83%的流量将被加密。

虽然加密技术的推行旨在保护网络通信的安全和隐蔽性，但这种隐蔽性同样让它成为了攻击者隐藏部署恶意代码、渗透、命令和控制等恶意行为的强大工具。Radware公司在2016年公开的年度全球应用与网络安全研究报告中显示已有 35%的恶意攻击正在借助 SSL/TLS 协议进行C&C命令传输、恶意代码传输等攻击活动。在2017年5月，勒索软件“想哭”(WannaCry)通过加密技术来逃避入侵检测系统的检测，致使该攻击在网络空间中如野火燎原之势传播。实现加密流量有效监管是互联网流量识别和监管的重要组成部分。加密流量识别和管理可以有效防范恶意流量，保障计算机和终端设备安全运行，维护健康绿色的网络环境。

目前国内外学者专家对于有线互联网网络加密流量分类识别的研究比较成熟，由于无线传输的介质是电磁波，相比于有线传输更易受到其他因素的干扰，而且易受相同或相近频段的无线电波影响，降低信息传输速度。……