利用統(tǒng)計(jì)特征的網(wǎng)絡(luò)應(yīng)用協(xié)議識(shí)別方法

徐　莉　趙　曦　趙群飛　秦　濤

摘要：在網(wǎng)絡(luò)流統(tǒng)計(jì)特征的基礎(chǔ)上，提出了一種應(yīng)用協(xié)議識(shí)別算法。根據(jù)網(wǎng)絡(luò)流概念，在網(wǎng)絡(luò)層建立應(yīng)用協(xié)議特征的描述方法，并采用數(shù)據(jù)量、數(shù)據(jù)包、時(shí)間3種屬性全面地描述網(wǎng)絡(luò)協(xié)議的特征。采用主成分分析方法來(lái)確定網(wǎng)絡(luò)流特征屬性的主要成分，以減少環(huán)境因素的影響。結(jié)合BP神經(jīng)網(wǎng)絡(luò)算法建立的網(wǎng)絡(luò)協(xié)議識(shí)別模型，其網(wǎng)絡(luò)特征具有良好的持久性和穩(wěn)定性，模型分類(lèi)結(jié)果也不易受網(wǎng)絡(luò)環(huán)境的影響。真實(shí)網(wǎng)絡(luò)環(huán)境下的實(shí)驗(yàn)結(jié)果顯示，所提方法能夠準(zhǔn)確識(shí)別目前網(wǎng)絡(luò)中常用的應(yīng)用協(xié)議，包括HTTP、FTP、BitTorrent及TELNE-T，識(shí)別準(zhǔn)確率達(dá)到了97％以上。

關(guān)鍵詞：神經(jīng)網(wǎng)絡(luò)模型；網(wǎng)絡(luò)流；應(yīng)用協(xié)議；協(xié)議識(shí)別

中圖分類(lèi)號(hào)：TP393文獻(xiàn)標(biāo)志碼：A文章編號(hào)：0253—987X(2009)02—0043—05