基于貝葉斯理論的網(wǎng)絡(luò)流量分類研究.pdf

1、網(wǎng)絡(luò)技術(shù)的快速發(fā)展,尤其是P2P應(yīng)用的飛速發(fā)展，大大豐富了互聯(lián)網(wǎng)的內(nèi)容。但其服務(wù)大多采用端口跳變和協(xié)議加密等相關(guān)技術(shù)，使傳統(tǒng)的基于端口和有效載荷的分類方法的效率大大降低。如何對(duì)網(wǎng)絡(luò)流量進(jìn)行有效分類，給廣大的互聯(lián)網(wǎng)使用者提供一個(gè)安全、可靠和高效的使用環(huán)境，是很多學(xué)者和網(wǎng)絡(luò)管理人員正在研究的問(wèn)題；采用機(jī)器學(xué)習(xí)的方法對(duì)網(wǎng)絡(luò)流量自動(dòng)分類是一種有效途徑。課題研究基于貝葉斯理論的網(wǎng)絡(luò)流量分類相關(guān)技術(shù)。
　　論文首先介紹網(wǎng)絡(luò)流量數(shù)據(jù)采集方法，通

2、過(guò)wincap軟件捕獲網(wǎng)絡(luò)報(bào)文，然后將采集到的報(bào)文按五元組進(jìn)行分類為流，產(chǎn)生了34個(gè)網(wǎng)絡(luò)流量侯選特征,形成了網(wǎng)絡(luò)流的特征向量。在網(wǎng)絡(luò)流量類型的標(biāo)識(shí)上結(jié)合基于端口和機(jī)器IP的種方法，來(lái)對(duì)流的應(yīng)用類型進(jìn)行標(biāo)注，形成了流的樣本。
　　在特征選擇方面，介紹了運(yùn)用相關(guān)度和快速的過(guò)濾器選擇方法來(lái)對(duì)特征進(jìn)行選擇方法,得出有利于分類的特征子集。實(shí)驗(yàn)結(jié)果表明提出的方法可以降低特征維數(shù)以便減少學(xué)習(xí)和分類的時(shí)間，同時(shí)還可以去掉不相關(guān)或冗余特征，增加分類