徐 莉 趙 曦 趙群飛 秦 濤
摘要:在網(wǎng)絡(luò)流統(tǒng)計(jì)特征的基礎(chǔ)上,提出了一種應(yīng)用協(xié)議識(shí)別算法。根據(jù)網(wǎng)絡(luò)流概念,在網(wǎng)絡(luò)層建立應(yīng)用協(xié)議特征的描述方法,并采用數(shù)據(jù)量、數(shù)據(jù)包、時(shí)間3種屬性全面地描述網(wǎng)絡(luò)協(xié)議的特征。采用主成分分析方法來確定網(wǎng)絡(luò)流特征屬性的主要成分,以減少環(huán)境因素的影響。結(jié)合BP神經(jīng)網(wǎng)絡(luò)算法建立的網(wǎng)絡(luò)協(xié)議識(shí)別模型,其網(wǎng)絡(luò)特征具有良好的持久性和穩(wěn)定性,模型分類結(jié)果也不易受網(wǎng)絡(luò)環(huán)境的影響。真實(shí)網(wǎng)絡(luò)環(huán)境下的實(shí)驗(yàn)結(jié)果顯示,所提方法能夠準(zhǔn)確識(shí)別目前網(wǎng)絡(luò)中常用的應(yīng)用協(xié)議,包括HTTP、FTP、BitTorrent及TELNE-T,識(shí)別準(zhǔn)確率達(dá)到了97%以上。
關(guān)鍵詞:神經(jīng)網(wǎng)絡(luò)模型;網(wǎng)絡(luò)流;應(yīng)用協(xié)議;協(xié)議識(shí)別
中圖分類號(hào):TP393文獻(xiàn)標(biāo)志碼:A文章編號(hào):0253—987X(2009)02—0043—05
西安交通大學(xué)學(xué)報(bào)2009年2期