基于時頻特征參數(shù)的P2P流分類研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，人們對于互聯(lián)網(wǎng)提供的服務(wù)質(zhì)量的要求也越來越高。在所有的網(wǎng)絡(luò)應(yīng)用中，P2P應(yīng)用的流量占據(jù)了網(wǎng)絡(luò)流量的一半以上，這給網(wǎng)絡(luò)帶來了巨大的帶寬壓力，影響了其他互聯(lián)網(wǎng)應(yīng)用帶寬的正常使用。為了保證網(wǎng)絡(luò)的正常運轉(zhuǎn)，網(wǎng)絡(luò)管理者可以通過P2P流分類技術(shù)識別出P2P應(yīng)用流量，并對其進行一定限制和管理，從而保證其他網(wǎng)絡(luò)應(yīng)用對于帶寬的合理使用。
　　2005年，Moore等人在SIGMETRICS發(fā)表了一篇使用貝葉斯分類進行流量分類的文章

2、。文中針對TCP提出了249種流分類參數(shù)，這些參數(shù)大部分基于流時域特征。但是，通過實驗發(fā)現(xiàn)，基于流時域特征參數(shù)的網(wǎng)絡(luò)流分類容易受到網(wǎng)絡(luò)環(huán)境影響，穩(wěn)定性較差。針對如何提高P2P流分類的穩(wěn)定性問題，本文做出如下工作：
　　1、本文主要創(chuàng)新點是引入基于時頻變換的網(wǎng)絡(luò)流特征參數(shù)用于P2P流分類。本文首先分析了P2P應(yīng)用通信的特點，發(fā)現(xiàn)與傳統(tǒng)C/S架構(gòu)相比，P2P應(yīng)用更容易出現(xiàn)重復(fù)傳輸大小相等的文件塊的特征。針對該特征，本文對流量提取數(shù)據(jù)包

3、負(fù)載序列和數(shù)據(jù)包時間間隔序列，然后對其分別進行時頻變換，并對變換后的序列進行參數(shù)提取，從而得到了基于時頻特征的流特征參數(shù)。相比于時域特征參數(shù)，時頻特征參數(shù)更能夠反映P2P應(yīng)用通信的特點，從而得到更穩(wěn)定的分類結(jié)果。
　　2、網(wǎng)絡(luò)流分類是一個需要長期進行研究的領(lǐng)域。為了支持本文對 P2P流量分類的研究和后續(xù)對于其他網(wǎng)絡(luò)應(yīng)用分類的研究，本文搭建了一套用于網(wǎng)絡(luò)流分類研究的軟件平臺。該平臺支持對于大文件的分析，同時能夠極大的方便研究人員對于

4、參數(shù)提取的研究。研究人員只需要簡單的對網(wǎng)絡(luò)流參數(shù)提取插件進行維護和管理，就可以開展對于網(wǎng)絡(luò)流分類的研究分析?，F(xiàn)在，這個平臺已經(jīng)被用于其它類型流量的分析研究工作中。
　　3、在實驗分析部分，本文首先分析了網(wǎng)絡(luò)中流量字節(jié)數(shù)的分布情況，發(fā)現(xiàn)網(wǎng)絡(luò)中極小部分流占用了絕大部分資源，說明了對于基于P2P流分類的應(yīng)用需要關(guān)注流分類的字節(jié)精度而不僅僅是流分類的流精度。然后，通過分析對比加密流量和非加密流量的負(fù)載統(tǒng)計與包到達時間間隔統(tǒng)計等特征，發(fā)現(xiàn)流