基于關(guān)聯(lián)規(guī)則的流量識別方法研究.pdf

1、隨著互聯(lián)網(wǎng)的不斷深入發(fā)展，網(wǎng)絡(luò)速度的快速提高，規(guī)模的逐漸擴大以及用戶需求的日益增多，出現(xiàn)了許多新型的網(wǎng)絡(luò)應(yīng)用程序，這些新型應(yīng)用程序呈現(xiàn)出結(jié)構(gòu)復(fù)雜、協(xié)議多變等特點，具有比傳統(tǒng)應(yīng)用程序更加復(fù)雜的網(wǎng)絡(luò)流量和模式。這些新特性給網(wǎng)絡(luò)管理員在對因特網(wǎng)上的流量進行識別和控制時帶來了許多新的問題和困難。目前大部分流量識別技術(shù)主要采用特征匹配來識別網(wǎng)絡(luò)流量，這種方式的優(yōu)點是速度快，識別的準確率高，但缺點是不能識別未知的網(wǎng)絡(luò)流量，而且通過人工編寫應(yīng)用層特征

2、碼的方式來更新特征庫，編寫效率很低，很難應(yīng)對層出不窮的新型網(wǎng)絡(luò)應(yīng)用模式。而關(guān)聯(lián)規(guī)則挖掘技術(shù)善于從大量的數(shù)據(jù)里提取有用的規(guī)則。顯然采用關(guān)聯(lián)規(guī)則挖掘技術(shù)來輔助安全專家提取應(yīng)用層特征是一個很好的辦法?；谶@個方案，本文提出了一種利用關(guān)聯(lián)規(guī)則挖掘技術(shù)從IP流量載荷中提取應(yīng)用層特征碼的方法來研究和設(shè)計流量識別系統(tǒng)。 本文首先分析了從事網(wǎng)絡(luò)流量識別研究的現(xiàn)實意義以及國內(nèi)外對流量識別的研究現(xiàn)狀，并比較了幾個常用流量識別方法的優(yōu)缺點；然后研究了