基于機(jī)器學(xué)習(xí)的VoIP流量識別技術(shù)研究.pdf

1、VoIP是建立在互聯(lián)網(wǎng)上的通信模型，傳遞用戶通信的語音、視頻及文本信息。VoIP有別于傳統(tǒng)電話，也更優(yōu)于傳統(tǒng)電話。首先，提供多樣性的服務(wù)。傳統(tǒng)電話僅局限于提供語音服務(wù)，VoIP除提供語音服務(wù)外，還提供視頻和文本傳輸服務(wù)。以及為多用戶提供視頻會議服務(wù)。其次，提供比傳統(tǒng)電話更方便快捷的服務(wù)。隨著互聯(lián)網(wǎng)的普及，無線服務(wù)覆蓋面積的快速增長，用戶能夠不受時間空間的限制，使用VoIP服務(wù)。更重要的是相較傳統(tǒng)電話服務(wù)，VoIP業(yè)務(wù)更加便宜。最后，可擴(kuò)

2、展性更強(qiáng)。使用不同VoIP協(xié)議標(biāo)準(zhǔn)開發(fā)的應(yīng)用程序之間可以相互通信，并且能夠與傳統(tǒng)電話通信。這些優(yōu)勢推動著VoIP的迅速發(fā)展，用戶增多的同時，伴隨著管理方面問題的出現(xiàn)，而有效管理VoIP的基礎(chǔ)是通過流量檢測，區(qū)分正常流量和非法流量。
　　本文首先簡要介紹了VoIP及其相關(guān)協(xié)議標(biāo)準(zhǔn)和技術(shù)，闡述流量識別的重要性，分析當(dāng)前常用的幾種VoIP流量識別方法。常用的方法主要是基于分析主機(jī)和流量行為特征分析，還有一些是通過分析VoIP傳輸時使用的

3、協(xié)議實(shí)現(xiàn)。在此基礎(chǔ)上，本文提出基于機(jī)器學(xué)習(xí)的流量識別方法。該方法對已知流媒體流量的特征進(jìn)行提取，在246個備選特征集合中，選擇用于貝葉斯網(wǎng)絡(luò)訓(xùn)練的核心特征向量。然后利用貝葉斯網(wǎng)絡(luò)訓(xùn)練原始流量樣本，結(jié)合特征向量達(dá)到VoIP流量識別的目的。即分離出VoIP及其他軟件等正常流量，同時區(qū)分非法流量，例如受到DoS攻擊的流量。通過實(shí)驗(yàn)數(shù)據(jù)分析，并與其他流量識別方法對比，該方法精度、查準(zhǔn)率和查全率等指標(biāo)都較高，能夠準(zhǔn)確識別VoIP流量。最后分析輸入