基于函数调用的VPN特征识别与软件检测方法

一种基于函数调用的VPN特征识别与软件检测方法，对包含函数调用图的文件进行处理，从中提取出涉及网络操作的函数调用，构建网络相关API调用的函数调用图；将函数调用图转换为文档、调用序列和特征向量，并利用Node2Vec进行图嵌入，生成每个图的嵌入向量；在特征提取阶段，结合多种特征将VPN软件和普通软件的数据进行融合，使用随机森林分类器进行训练，并通过投票分类器对测试数据进行预测；再通过模型的准确率、召回率和假阳性率等指标评估其性能。本发明在VPN软件和普通软件的区分任务中表现出高准确率和召回率，有效地提升了对包含VPN机制的软件的识别能力，适用于网络安全领域的应用。
上海交通大学
胡易坤 | 何开颜 | 陆海宁 | 谷大武