基于HTTP的網(wǎng)絡(luò)應用分類系統(tǒng).pdf

1、基于HTTP的網(wǎng)絡(luò)應用是指在應用層HTTP協(xié)議基礎(chǔ)上的一系列網(wǎng)絡(luò)應用。基于HTTP的網(wǎng)絡(luò)應用使用十分廣泛，包括近年來越來越火爆的網(wǎng)絡(luò)視頻、微博、網(wǎng)絡(luò)游戲等。準確的識別與分類基于HTTP的網(wǎng)絡(luò)應用，可以更好地了解網(wǎng)絡(luò)流量的狀態(tài)，挖掘人們上網(wǎng)的行為習慣，這對于網(wǎng)絡(luò)管理和用戶行為分析十分重要。然而，之前的研究多是針對網(wǎng)絡(luò)應用層協(xié)議，如HTTP、FTP、DNS、P2P、TELNET、SMTP等進行識別、區(qū)分，對于更細粒度的基于HTTP網(wǎng)絡(luò)應用的

2、識別涉及較少。
　　為了準確的對基于HTTP的網(wǎng)絡(luò)應用進行分類，本文首先研究應用的特征，開發(fā)了一個提取HTTP應用的特征串的算法，用來提取特征串，用特征串構(gòu)建特征庫，并且基于17-filter，本文構(gòu)建了一個可以獲取基于HTTP網(wǎng)絡(luò)應用標準數(shù)據(jù)集的DPI系統(tǒng)。
　　其次，本文分析了基于HTTP網(wǎng)絡(luò)應用的行為特征，提出會話內(nèi)連接數(shù)、POST相關(guān)特征等新測度，有效地區(qū)分不同的HTTP網(wǎng)絡(luò)應用。之后，結(jié)合傳統(tǒng)測度與新測度的提取，機

3、器學習分類算法的集成，本文構(gòu)建了一個基于DPI和流量統(tǒng)計特征的綜合分類系統(tǒng)，將從華東北網(wǎng)絡(luò)中心采集的全報文數(shù)據(jù)、trace數(shù)據(jù)和NBOS系統(tǒng)流記錄數(shù)據(jù)分成“網(wǎng)絡(luò)視頻”、“網(wǎng)絡(luò)音樂”、“網(wǎng)絡(luò)下載”、“網(wǎng)絡(luò)游戲”、“網(wǎng)絡(luò)瀏覽”、“其他”六個類別，總準確率達92％以上，其中，對網(wǎng)絡(luò)游戲的識別率達到98.3％。并且對比試驗、分析探討了不同數(shù)據(jù)源、抽樣比和分類算法對分類精度的影響。
　　最后，本文結(jié)合華東北網(wǎng)絡(luò)中心采集的全報文數(shù)據(jù)，使用本文