基于負載特征與行為特征相結合的網(wǎng)絡流分類系統(tǒng).pdf

1、近年來互聯(lián)網(wǎng)的飛速發(fā)展，相關技術的日益成熟，同時各種網(wǎng)絡應用給我們的日常生活帶來了極大的方便，因此帶動了互聯(lián)網(wǎng)用戶爆炸式的增長?；ヂ?lián)網(wǎng)已成為我們生活，工作和學習等方面不可或缺的重要組成部分，我們周圍的很大部分事情都是靠網(wǎng)絡來完成的，例如我們的工作中可能需要通過互聯(lián)網(wǎng)與客戶進行重要的視頻會議，或者傳遞重要的文件:日常中不論是發(fā)生在我們周圍的事情還是遠在千里之外發(fā)生的事情我們都是通過互聯(lián)網(wǎng)得到的，跟朋友，家人的溝通不管是同步的IM消息還是異

2、步的如郵件之類的都是離不開互聯(lián)網(wǎng)來完成;我們生活中的網(wǎng)絡購物也是借助互聯(lián)網(wǎng)發(fā)展起來的電子商務來實現(xiàn)的。
　　 任何事情都具有兩面性的，有其利也有其弊，互聯(lián)網(wǎng)也是如此。目前互聯(lián)網(wǎng)體系結構表現(xiàn)出日益復雜的趨勢，同時網(wǎng)絡的異構性也愈來愈強烈，新的應用和未知協(xié)議也是越來越多，而且有些協(xié)議通過封裝等手段偽裝起來逃避相應的網(wǎng)絡監(jiān)測，導致互聯(lián)網(wǎng)也越難于管理;而且伴隨著P2P協(xié)議的廣泛應用，縱然互聯(lián)網(wǎng)基礎帶寬越來越大但仍然跟不上P2P協(xié)議對帶寬

3、的消耗，因此嚴重損害了傳統(tǒng)的互聯(lián)網(wǎng)應用;除此之外網(wǎng)絡安全面方面也面臨著極大的威脅，各式各樣的惡意攻擊，如DDOS攻擊、僵尸網(wǎng)、蠕蟲、病毒等嚴重地危害到網(wǎng)絡服務和信息安全，造成個人隱私信息的泄露，甚至是重大機密信息的泄露。因此，網(wǎng)絡流量分類已成為網(wǎng)絡管理的基礎和重要手段。
　　 目前已經(jīng)存在三大類網(wǎng)絡流量分類系統(tǒng)，但都有各自明顯的缺陷?；诙丝诘木W(wǎng)絡流量分類系統(tǒng)由于目前動態(tài)端口的增多以及大量的協(xié)議封裝導致效率很低;基于數(shù)據(jù)包負載特

4、征匹配的流量分類系統(tǒng)由于需要大量的計算資源以及目前大量加密協(xié)議的出現(xiàn)也變得難于應對;基于數(shù)據(jù)包統(tǒng)計行為特征的流量分類方法雖然可以克服加密協(xié)議，而且計算資源需求小，但其難于發(fā)現(xiàn)新應用，而且對于模式的變化抗干擾能力差。
　　 因此，基于種種原因，我們迫切需要一個高性能的網(wǎng)絡流量分類系統(tǒng)，能夠克服前面提到的分類系統(tǒng)的不足。
　　 本文中，我們采用了一種稱為基于流量負載特征與流量行為統(tǒng)計特征相結合的混合流量分類系統(tǒng)，我們設計一種