基于行為的網(wǎng)絡(luò)流量分類方法研究.pdf

1、P2P等新型的網(wǎng)絡(luò)應(yīng)用采用隨機端口,使得基于網(wǎng)絡(luò)端口的網(wǎng)絡(luò)流量分類方法失效,深度包檢測方法雖然準(zhǔn)確率比較高,但是特征庫的維護和特征碼的模式匹配的成本極高,特別是對于大流量環(huán)境下的網(wǎng)絡(luò)流量分類時,基于機器學(xué)習(xí)的分類方法雖然也可以去的比較高的準(zhǔn)確率,但消耗資源比較高,樣本的選擇對分類的結(jié)果影響很大。
　　而基于行為的網(wǎng)絡(luò)流量分類方法只需要得到流的基本特征即可,只要對低成本的Net Flow的數(shù)據(jù)進行分析,通過建立各種應(yīng)用的行為特征模型

2、來識別網(wǎng)絡(luò)流量類型能夠達到對流量進行分類的目的。而行為特征模型的閾值會影響流量分類的準(zhǔn)確率和識別度,如果將行為模型的閾值控制的很嚴(yán)格,雖然準(zhǔn)確率很高,但其識別度會下降?；谙嗨菩缘牧髁款愋屯评硭惴?是一種由已知流類型推測出網(wǎng)絡(luò)中與其相似節(jié)點或者連接的應(yīng)用類型,這種方法可以很好的彌補網(wǎng)絡(luò)流量分類過程中識別度不高的問題。
　　使用的高效的數(shù)據(jù)結(jié)構(gòu)組織流信息,并使用快速的查找算法對流信息進行分類,實現(xiàn)基于行為的流量分類系統(tǒng)。在此流量分類