网络空间加密公害视频流量识别技术要求.docx

《网络空间加密公害视频流量识别技术要求.docx》由会员分享，可在线阅读，更多相关《网络空间加密公害视频流量识别技术要求.docx（13页珍藏版）》请在优知文库上搜索。

1、ICS35.030CCSMlO团体标准T/JSCSAXXXXXXXX网络空间加密公害视频流量识别技术要求TechnicalRequirementsforEncryptedPublicHazardVideoTrafficIdentificationinCyberspace（征求意见稿）XXXX-XX-H发布XXXX-XX-XX实施江苏省网络空间安全学会发布目次前言IT1范围32规范性引用文件33术语和定义34缩略语35概述45.1 加密公害视频流量识别的应用场景45.2 加密公害视频流量识别的数据采集45.3 网络空间公害视频流量识别技术框架46公害视频库构建要求56. 1总体要求56.2公害视

2、频库内容和来源57公害视频指纹库构建要求67. 1概述67.2公害视频指纹库内容68加密视频传输数据分析78. 1概述78.2 加密视频流量过滤和平台识别78.3 为机器学习视频识别方法提取加密流量特征信息88. 4为指纹匹配视频识别方法提取加密视频应用层特征89公害视频流量识别98.1 概述99. 2视频分类识别算法910. 3视频匹配识别算法910加密公害视频流量识别结果的应用1010.1 可视化管理界面展示1010.2 网络空间安全管理模块数据源10本标准按照GB/T1.1-2020标准化工作导则第1部分：标准化文件的结构利起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本标准的

3、发布机构不承担识别专利的责任。本标准由江苏省网络空间安全学会提出并归口。本标准起草单位：东南大学、南京烽火星空通信发展有限公司、中国信息通信研究院、江苏省未来网络创新研究院本标准主要起草人：吴桦、程光、胡晓艳、陶军、刘嵩涛、陈子涵、汪洋、辛鑫、张广兴、田利网络空间加密公害视频流量识别技术要求1范围本文件规定了网络空间加密公害视频流量识别技术要求，包括加密公害视频流量识别的应用场景、采集要求和识别要求。本标准适用于指导互联网服务接入提供商、网络安全厂商和网络安全空间治理单位等进行网络空间加密公害视频流量识别。该标准涵盖了规划设计、研发、运营管理和升级改造等各个阶段，并可供其他相关系统参考和应用。

4、2规范性引用文件本文件没有规范性引用文件。3术语和定义3. 1公害视频pubIichazardvideo具有有害性质或恶意意图的视频内容，可能包含赌博、诈骗、色情、盗版、黑产、谣言等，这些视频可以通过网络进行传输。3.2加密公害视频流量识别encryptedvideotrafficidentification使用流量分析技术对加密网络流量进行分析，识别出加密网络流量所传输的公害视频内容。4缩略语下列缩略语适用于本文件。UR1.：统一资源定位符(UnifonnResource1.ocator)IP：互联网协议(InternetProtocol)TCP：传输控制协议(TranSnIiSSiOnCo

5、ntrolProtocol)UDP：用户数据报协议(USCrDatagramProtocol)T1.S：传输层安全协议(Transport1.ayerSecurity)HTTP:超文本传输协议(HyPCrteXtTransferProtocol)GQUIC：谷歌快速UDP网络连接(GOOgleQuickUDPInternetConnections)DASH：基于HTTP的动态自适应流(DynamicAdaptiveStreamingoverHTTP)H1.S：HTTP实时流媒体(HTTP1.iveStreaming)SVM：支持向量机(SupportVectorMachines)KNN：K近邻

6、(KNearestNeighbors)CNN：卷积神经网络(ConvolutionalNeuralNetworks)5概述1.1 加密公害视频流量识别的应用场景通过互联网进行信息交互和资源共享已是现代社会生活的一部分，随着移动互联网的发展和网络带宽的增长，各类应用软件通过视频这一易于理解的方式传播信息。但是一些网络公害内容也通过各类应用在网络中传输，这些公害内容包括赌博、诈骗、色情、盗版、黑产、谣言等。由于网络信息传播速度非常快，需要尽可能快速地发现网络空间中的公害视频，以便及时阻断其传播。现有一些视频平台基于平台管理人员的审核识别公害视频，这无法保障识别速度；也有一些视频平台使用基于人工智能

7、技术的自动化审核方法，但是这类方法所需计算和存储资源成本较高，无法确保所有平台参与合作。从网络空间管理的角度看，在视频流量传输时及时识别出公害视频流量有利于快速进行处置。但是随着对数据安全的重视和密码技术的发展，使用端到端加密协议对应用数据进行加密的应用越来越多，大部分视频平台也都采用了加密技术进行数据传输，这导致互联网流量中公害视频流量与普通视频流量一样都是加密流量。因此，从流量中识别出公害加密视频流量需要使用加密流量分析技术。为了保障网络空间的清朗，互联网服务接入提供商、网络安全厂商和网络安全空间治理单位需要在网络接入点使用加密流量分析技术识别出加密公害视频流量并快速进行处置。1.2 加密

8、公害视频流量识别的数据采集由于互联网中可以共享视频的应用平台种类多，更新快，且相当多的平台不受监管，导致从平台侧对公害视频进行统一数据采集和管控相当困难。在网络接入点采集数据不需要视频服务器和用户的合作，具有较好的可行性。互联网服务接入提供商、网络安全厂商和网络安全空间治理单位可以在网络接入点通过流量镜像、链路分光等方式得到流量分组数据。流量分组数据可以直接送入在线分析程序进行实时分析，也可以将流量分组数据存为PCaP格式的文件供离线分析程序进行离线分析。流量采集应严格遵守相关法律法规，明确采集范围、权限和采集行为的管控措施，避免采集阶段数据泄露。同时需要确保采集数据的质量，给出明确的采集标准

9、和规范，根据网络带宽、吞吐量配置足够的存储和处理资源，支持数据的高速存储和处理。采集系统应能支持带宽升级扩展，持续稳定根据配置要求采集特定接入点的流量数据。5. 3网络空间公害视频流量识别技术框架网络空间公害视频流量识别指从加密传输的网络流量中识别出传输的公害视频流量及视频内容，技术主要包括：a）公害视频库构建：通过人工方法或者自动化技术构建公害视频库；b）公害视频指纹库构建：面向不同的视频分发技术构建公害视频指纹库；c）网络空间加密视频传输数据分析：对网络空间中传输的加密视频流量进行特征提取，获得视频传输时的特征；d）公害视频流量识别：基于公害视频指纹库识别网络空间中传输的公害视频流量及其内

10、容。6公害视频库构建要求6. 1总体要求公害视频库构建应该由网络空间管理权威单位或者部门主持开展，遵循合法必要的原则，明确视频库范围、构建者权限，确保公害视频的真实性和有效性。同时公害视频库的构建应满足：a）完整性：确保公害视频库中包含完整的视频内容标识，以便进行准确的识别和分类。b）多样性：公害视频库应包含不同来源渠道、不同形式和不同特征的视频，以覆盖更多的公害内容。c）标记和分类：对公害视频进行标记和分类，以便进行准确的识别和分析.d）实时更新：定期更新公害视频库，添加新的公害视频，并删除已失效的视频。e）隐私保护：在构建公害视频库时，应遵守相关隐私保护法律法规，确保不侵犯合法用户隐私权。

11、6.2公害视频库内容和来源构建公害视频库时，应广泛收集不同类型的公害视频，包括赌博、诈骗、色情、盗版、黑产、谣言等。视频来源可以包括以下几个方面：a）视频分享平台：视频分享平台包括视频点播、视频直播、短视频平台等，是公害视频的重要来源。这些平台上有大量用户上传和分享的视频，其中可能存在有害内容。b）社交媒体平台：社交媒体平台是公害视频的重要来源之一，这些平台上用户可以分享和发布各种类型的视频内容，其中可能包含有害或恶意的视频。c）恶意网站：恶意网站是指那些故意传播有害内容或进行恶意活动的网站。这些网站可能包含赌博、诈骗、色情、盗版、黑产、谣言等有害视频。d）举报渠道：网络用户可以通过举报渠道向

12、相关机构报告有害视频，这些用户举报可以提供有关有害视频的线索和证据，帮助完善公害视频库的内容。e）合作伙伴和第三方数据提供商：与合作伙伴和第三方数据提供商进行合作，获取他们收集和整理的有害视频数据，以扩充公害视频库的内容来源。通过从多个渠道收集公害视频，并进行有效的标记和分类，可以构建一个全面且多样化的公害视频库，为网络空间加密公害视频的识别打下基础。7公害视频指纹库构建要求7.1 概述公害视频指纹库存储公害视频在网络空间中传输时的流量特征，用于进行公害视频识别。公害视频在网络空间传输的流量特征与分发该视频的平台所使用的技术方案密切相关，因此需要基于公害视频库，结合各类公害视频所属平台的技术方

13、案，构建公害视频指纹库。公害视频指纹库包含了公害视频与平台相关的信息，也包含了视频在网络传输过程中的流量指纹信息。这些信息与视频的封装特性，如视频格式和分辨率等有关，也与视频分发平台所使用的流媒体分发标准、加密协议、传输协议相关。因此，对同一内容的视频，当其来自不同平台，或者来自同一平台不同的分辨率，在视频指纹库中都具有不同的指纹信息记录。在构建公害视频指纹库时，相同内容的视频可能因为上述因素的不同而具有不同的信息记录。在公害视频指纹库中，具有相同内容的视频，如果具有不同的视频信息记录，会被视为不同的视频，并使用有效标注进行区分。7.2 公害视频指纹库内容公害视频指纹库中的视频指纹信息记录包括

14、视频的描述信息和视频传输的流量特征，其中应当包括能唯一确定视频的视频指纹。公害视频指纹库的内容基于不同的视频识别方法可以包括不同的内容。目前的技术方法主要分为机器学习的分类方法和基于指纹匹配的方法。当使用机器学习的分类模型，基于视频传输历史记录进行公害视频流量识别时，对每个公害视频，视频指纹库中主要包括以下内容（标*号为必须，其余为可选，也可增加其他可选内容）： 视频来源平台（*）； 视频在平台中的唯一编号（*）； 视频类型（*）； 视频题目（*）； 多次视频播放时采集的视频流量（*）； 视频简介信息 视频上传者 视频播放时长 视频文件格式 视频文件地址 视频上传日期 视频帧数 音频编码器 视

15、频编码器当使用指纹匹配方法进行公害视频流量识别时，对每个公害视频，视频指纹库中对每个视频的描述信息主要包括以下内容（标*号为必须，其余为可选，也可增加其他可选内容）： 视频来源平台（*）； 视频在平台中的唯一编号（*）； 视频类型（*）； 视频题目（*）； 视频分段数量（*）; 视频分段长度（*）；视频文件总长度视频分辨率；视频传输协议视频简介信息视频上传者视频播放时长视频文件格式 视频文件地址 视频上传日期 视频帧数 音频编码器 视频编码器 视频所在网页的UR1. 视频封面图片构建公害视频指纹库应至少支持以下要求：a）能够支持大规模的视频指纹数据存储和管理，能够包括不同平台的大量公害视频指纹信息；b）视频指纹信息应具备高准确性，能够用于准确识别或者匹配视频指纹信息，降低误判率；c）视频指纹库应具备高效的数据存储和检索能力，能够支持在短