基于負(fù)載特征與行為特征相結(jié)合的網(wǎng)絡(luò)流分類系統(tǒng).pdf

1、近年來互聯(lián)網(wǎng)的飛速發(fā)展，相關(guān)技術(shù)的日益成熟，同時(shí)各種網(wǎng)絡(luò)應(yīng)用給我們的日常生活帶來了極大的方便，因此帶動(dòng)了互聯(lián)網(wǎng)用戶爆炸式的增長(zhǎng)。互聯(lián)網(wǎng)已成為我們生活，工作和學(xué)習(xí)等方面不可或缺的重要組成部分，我們周圍的很大部分事情都是靠網(wǎng)絡(luò)來完成的，例如我們的工作中可能需要通過互聯(lián)網(wǎng)與客戶進(jìn)行重要的視頻會(huì)議，或者傳遞重要的文件:日常中不論是發(fā)生在我們周圍的事情還是遠(yuǎn)在千里之外發(fā)生的事情我們都是通過互聯(lián)網(wǎng)得到的，跟朋友，家人的溝通不管是同步的IM消息還是異

2、步的如郵件之類的都是離不開互聯(lián)網(wǎng)來完成;我們生活中的網(wǎng)絡(luò)購(gòu)物也是借助互聯(lián)網(wǎng)發(fā)展起來的電子商務(wù)來實(shí)現(xiàn)的。
　　 任何事情都具有兩面性的，有其利也有其弊，互聯(lián)網(wǎng)也是如此。目前互聯(lián)網(wǎng)體系結(jié)構(gòu)表現(xiàn)出日益復(fù)雜的趨勢(shì)，同時(shí)網(wǎng)絡(luò)的異構(gòu)性也愈來愈強(qiáng)烈，新的應(yīng)用和未知協(xié)議也是越來越多，而且有些協(xié)議通過封裝等手段偽裝起來逃避相應(yīng)的網(wǎng)絡(luò)監(jiān)測(cè)，導(dǎo)致互聯(lián)網(wǎng)也越難于管理;而且伴隨著P2P協(xié)議的廣泛應(yīng)用，縱然互聯(lián)網(wǎng)基礎(chǔ)帶寬越來越大但仍然跟不上P2P協(xié)議對(duì)帶寬

3、的消耗，因此嚴(yán)重?fù)p害了傳統(tǒng)的互聯(lián)網(wǎng)應(yīng)用;除此之外網(wǎng)絡(luò)安全面方面也面臨著極大的威脅，各式各樣的惡意攻擊，如DDOS攻擊、僵尸網(wǎng)、蠕蟲、病毒等嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全，造成個(gè)人隱私信息的泄露，甚至是重大機(jī)密信息的泄露。因此，網(wǎng)絡(luò)流量分類已成為網(wǎng)絡(luò)管理的基礎(chǔ)和重要手段。
　　 目前已經(jīng)存在三大類網(wǎng)絡(luò)流量分類系統(tǒng)，但都有各自明顯的缺陷?；诙丝诘木W(wǎng)絡(luò)流量分類系統(tǒng)由于目前動(dòng)態(tài)端口的增多以及大量的協(xié)議封裝導(dǎo)致效率很低;基于數(shù)據(jù)包負(fù)載特

4、征匹配的流量分類系統(tǒng)由于需要大量的計(jì)算資源以及目前大量加密協(xié)議的出現(xiàn)也變得難于應(yīng)對(duì);基于數(shù)據(jù)包統(tǒng)計(jì)行為特征的流量分類方法雖然可以克服加密協(xié)議，而且計(jì)算資源需求小，但其難于發(fā)現(xiàn)新應(yīng)用，而且對(duì)于模式的變化抗干擾能力差。
　　 因此，基于種種原因，我們迫切需要一個(gè)高性能的網(wǎng)絡(luò)流量分類系統(tǒng)，能夠克服前面提到的分類系統(tǒng)的不足。
　　 本文中，我們采用了一種稱為基于流量負(fù)載特征與流量行為統(tǒng)計(jì)特征相結(jié)合的混合流量分類系統(tǒng)，我們?cè)O(shè)計(jì)一種