基于数据的代理通信检测

本篇主要是在海量数据（从流量到告警）的情况下，研究如何识别总体的代理行为，以及对单个攻击者或普通用户代理能力的识别与评估。

研究综述

基于云流量混淆的Tor匿名通信识别方法, 何永忠, 李响, 陈美玲, 王伟, http://jsuese.ijournals.cn/html/2017/2/201601020.html