基于机器学习的恶意软件加密流量检测研究分享

2020/03/24 - 本篇文章[1]来自FreeBuf，阅读后增加自己的理解。 引言 本篇文章主要利用机器学习方法来实现恶意软件的加密流量检测。 文中介绍，一些企业为了防止这类威胁，会使用硬件HTTPS中间人的方式，也就是我之前自己弄的那个HTTPS中间人攻击的平台。文中指出缺点在与** 使用拦截器的问题在于它昂贵，计算要求高，同时造成网络性能下降，而且它不尊重HTTPS的原始想法，即拥有私密

>>阅读原文<<