基于NetFPGA的網絡流量分類.pdf

1、高性能的網絡流量分類是諸多網絡安全問題的基礎。研究網絡流量分類，既具有現實價值，又具有研究意義。論文基于NetFPGA網絡可編程硬件平臺研究網絡流量分類技術，并實現基于NetFPGA的高速、準確、可靠的網絡流量分類系統(tǒng)。
　　NetFPGA是美國斯坦福大學開發(fā)設計的，為網絡研究人員提供的，一個低成本可重用的網絡硬件平臺。其FPGA技術的應用使得平臺既具有硬件的高速處理性能，又具備像軟件一樣可編程、重復使用的靈活性。本論文充分認識到

2、現有流量分類技術速度性能、實時性、可擴展性等方面的不足，將NetFPGA硬件平臺應用到網絡流量分類系統(tǒng)中。在NetFPGA硬件上，系統(tǒng)實現基于主機行為的網絡流量的信息收集、信息存儲管理和流量控制等通過硬件實現的功能，并與軟件結合實現高速、高效的網絡流量分類。
　　主機行為分析和網絡流量統(tǒng)計特征分析是本論文網絡流量分類的主要思想和方法。論文主機行為分析主要內容是IP地址和端口區(qū)分，將網絡流量按照IP地址和端口進行歸類，并收集流量的統(tǒng)

3、計特征。流量統(tǒng)計特征分析選擇快速、準確、高效樸素貝葉斯分類算法。在傳統(tǒng)的樸素貝葉斯分類算法的基礎上，學習訓練過程中增加了后驗概率的估算，并基于這種后驗概率的估算技術設計了雙閾值樸素貝葉斯分類器。改進后的分類器既能節(jié)約大量的計算資源，又能對新的網絡流量進行主動識別，滿足了高速網絡流量分類的需求。
　　測試結果表明：NetFPGA硬件和主機上分類器軟件的結合，網絡流量分類性能得到較大的提升。處理網速達700Mbps，分類算法節(jié)約計算資