http://ieeexplore.ieee.org/document/8048116/authors
里面有3个作者，只找到一个的介绍，其他2个不知道有没有背景介绍

Zihan Liu
†
, † Department of Information Engineering - The Chinese University of Hong Kong - Email:
1155029096@link.cuhk.edu.hk

摘要喷了
With the number of requirements of oversea news is increasing in recent years, the news even contain sensitive information in politics, economics, democratic, financial, technology and so forth. In order to get around the firewall in this country and to archive more news, more and more people has learnt how to use the proxy software to obtain related materials. High-speed-developed proxy software, however, has become the illegal tool by exempting firewalls to broadcast a large amount of unflattering information. Thus, the frequency of occurrence of things like covert transaction is high. To effectively prevent these things happened and to immediately detect and arrest these criminals, it is necessary for us not only to detect and classify the traffic coming from proxy software, but also to respectively mark different suspicious labels to the encrypted traffics with certain features. After that, it can provide detailed information and data for supervisors to do the following decrypted work and content analysis.

这paper居然也发了？公然泄漏赵国机密啊！

谁能共享一下文档？

厉害了

md，还是香港中文大学

之前南邮那几个人后来不也没啥事么，鹅的记忆力只有5天

还以为FGW又升级了

看不懂，干嘛?吊路灯的节奏？

什么东西？？？

大意就是我们开发了新的封锁技术呗。。屁民能咋办

新封锁技术就是关端口？？？怎么不开发一个拉闸断电呢？

[本帖最后由 dsdante 于 2017-10-11 23:49 编辑]

“ immediately detect and arrest these criminals”
是开发了新的追踪技术以便迅速逮捕吧？

我自始至终认为，盾再厉害，也厉害不过枪，因为，枪是公的，盾是母的。
垃圾，骗经费的玩意。

不要说是我发的，四字真言
另外说一声论文本身很一般
https://pan.baidu.com/s/1slI6lUd
a8sn

to immediately detect and arrest these criminals

在座的各位都是

看了里面的特征，太一般了，个人觉得不至于靠这些可以区分出来

[本帖最后由 b0207191 于 2017-10-12 10:11 编辑]

http://ieeexplore.ieee.org/abstract/document/8048116/?reload=true

The Random Forest Based Detection of Shadows0ck's Traffic.

Authors: Ziye Deng; Zihan Liu; Zhouguo Chen; Yubin Guo

看了下，意思就是流量特征比对，以前的伪装方式可能都没屌用了

只想说F开头的那个词

朝廷还是挺清醒的，非常明白信息能对一个人造成的改变。

遗臭万年

+1
完美规避了前清所犯的大部分错误！

大清怎么能开报禁呢？

老佛爷真是糊涂！

手里有GUN为何还如此害怕

断电等于断自己的财路，不为了自己的利益人家吃饱了花钱研究过滤规则？

前清的错误就是闭关锁国啊，这不叫规避而应该叫走回老路吧？

没日本人帮忙某匪帮真的没有任何机会。

拿这些钱改善民生多好!就是怕啊！推了墙知道真相立马就倒

运营商封端口与拉闸断电何异？？

最近是生死关头，损失再多的钱也得拉闸，不然有钱没命花。

以后挂路灯时需要专门开辟一条码农转用街。

加密是加密，混淆是混淆，二者目的不同。加密协议是为了防止被解密里面的内容，协议本身握手啥的带特征很正常，比如vpn.混淆协议是为了逃避检测，好的混淆协议本身没特征，但混淆协议可以通过行为检测,ss这种没看过，看说是混淆设计，那估计就没特征。这次检测应该是行为方式检测，不可靠，而且知道检测原理了很容易绕过去

对的, 针对就是原生不加混淆的可以被发现, 大部分人用一键包的那种都是默认不开混淆的, 另外混淆如果用OB4的那个也是有特征的, 没那么明显了

rttttttt

十亿鹅，每鹅吐一口水就能把它们淹死了，你说怕不怕

60-=5