基于會話模式的網(wǎng)絡(luò)流量分類方法研究與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)中P2P應(yīng)用的流行,網(wǎng)絡(luò)蠕蟲和僵尸網(wǎng)絡(luò)的泛濫,嚴(yán)重威脅互聯(lián)網(wǎng)的正常運(yùn)轉(zhuǎn)。使用流量分類方法標(biāo)識出互聯(lián)網(wǎng)中各種應(yīng)用的具體分布,可以幫助運(yùn)營商按需配置優(yōu)化網(wǎng)絡(luò),限制P2P和惡意軟件流量,保證網(wǎng)絡(luò)的正常運(yùn)行。目前常見的流量分類方法仍有些不足,如基于深度包檢測技術(shù)的識別方法不能識別加密流量,而基于流統(tǒng)計(jì)特征的識別算法則難以保證識別準(zhǔn)確率。本文在基于主機(jī)交互特征的流量分類算法的基礎(chǔ)上,結(jié)合并發(fā)連接數(shù)和簡單的流統(tǒng)計(jì)信息,提出一種基于會話模式的網(wǎng)

2、絡(luò)流量分類算法,該算法可以在不使用具體載荷信息的情況下達(dá)到較好的識別準(zhǔn)確度。主要工作如下:
　　 (1)為了獲取研究所需要的分類流量數(shù)據(jù),本文在L7-filter的基礎(chǔ)上開發(fā)了一個(gè)改進(jìn)的深度包識別系統(tǒng)。該系統(tǒng)添加了離線文件處理模塊,用于讀取離線報(bào)文和輸出識別后的報(bào)文,并且添加了基于端口和地址關(guān)聯(lián)的流量分類模塊,提高L7-filter的識別完整率和準(zhǔn)確率。
　　 (2)提出了用于流量分類的并發(fā)連接數(shù)測度及其測量方法,并且在