面向流量識別的流模式自動生成技術(shù).pdf

1、網(wǎng)絡(luò)流量識別在網(wǎng)絡(luò)規(guī)劃，網(wǎng)絡(luò)管理，流量監(jiān)控，安全檢測等方面起著重要的作用，當(dāng)前存在著多種流量識別的方法，流模式較好地融合了多種方法，得到了一種統(tǒng)一描述流的方式。大部分現(xiàn)有的流量識別都需要一個先驗知識庫，知識庫的生成是一個人工費時費力的過程。自動化的流量識別是流量識別發(fā)展的趨勢。
　　 基于流模式，提出了一個流模式自動生成的框架。在預(yù)分流的基礎(chǔ)上，首先區(qū)分加密流量和非加密流量，對于非加密流量，提取其載荷特征；對于加密流量，提取其統(tǒng)

2、計特征。最后生成能識別此流量的流模式。
　　 本論文主要完成了以下工作：
　　 1.提出了一種區(qū)分加密流量與非加密流量的方法。從信息論中熵的理論出發(fā)，利用密碼算法隨機性測試來區(qū)分加密流量與非加密流量。加密流量和非加密流量的區(qū)分為統(tǒng)一的流量識別自動化奠定了基礎(chǔ)，克服了單一的流量識別自動化技術(shù)的應(yīng)用范圍限制。
　　 2.對于非加密流量，利用最長公共子串算法來提取應(yīng)用程序簽名?；谧址ヅ渲械腖CS(Longest