技术特征：
技术总结
本发明公开了一种基于随机森林的协议加密算法类型识别方法，所述方法包括如下步骤：(1)从HTTPS数据流中提取加密应用数据，分析提取密文特性并构建特征；(2)将训练集输入到包含10棵C4.5决策树的随机森林中，每棵决策树使用自助采样法选取训练子集；(3)用训练子集训练随机森林的决策树；(4)当所有决策树训练完毕后，选择结点上占比最大的加密类型作为该结点的加密类型；(5)将测试集输入到使用HTTPS协议应用密文训练的随机森林模型中；(6)随机森林中的每棵决策树给出分类结果，依据相对多数投票法则选出最终的分类结果。该方法可以对互联网上的加密应用数据进行初步的分析，分析其加密算法类型。
技术研发人员：杨武
受保护的技术使用者：哈尔滨英赛克信息技术有限公司
技术研发日：2019.05.05
技术公布日：2019.08.16