互联网五种典型应用的平均包长概率分布研究.pdfVIP

第29卷第5期 计 算 机 应 用 研 究 Vol_29No．5 2012年 5月 ApplicationResearchofComputers Mav2012 互联 网五种典型应用的平均包长概率分布研究术 杜锡寿 ，陈庶樵 ，张建辉 ，马润华 (1．国家数字交换系统工程技术研究中心，郑州450002；2．海军92564部队，广东汕头515064) 摘 要 ：作为流量识别的一个重要手段 ，深度流检测使用的统计特征中屡屡包含包长信息。从互联网五种典型 应用的平均包长入手，利用滑动窗口模型探索五种应用在平均包长概率分布上的差异。对 FTP、Foxmail、www、 迅雷、Emule五种应用的实验表明：设置相 同的滑动窗 口，五种应用平均包长的均值有明显区别；设置不断增大 的滑动窗口，五种应用平均包长的均值稳定，标准差逐渐减小。仅用包长信息可识别该五种应用。 关键词：流量识别；平均包长；概率分布；滑动窗口；离散随机过程 中图分类号：TP393．0 文献标志码 ：A 文章编号：1001—3695(2012)05—1884—03 doi：10．3969／j．issn．1001—3695．2012．05．076 Researchonprobabilitydistributionofmeanpacketsizeforfive representativeapplicationsin lnternet DUXi—shou ，CHENShu-qiao ．ZHANGJian—hui，MARun—hua2 (1．National口igitalSwitchingS~temEngineeringTechnologicalResearchCenter，Zhengzhou450002，China；2．92564thNavyUnit，Shan— touGuangdong515064，China) Abstract：Asaimportantmethodoftrafficidentification，DFI(deepflowinspection)employsstatisticalfeatureswhichcon— tainspacketsizeinformation．Thispaperstartedwithpacketsizebelongingtofiverepresentativeapplications，utilizedsliding windowmodeltoexploredifferenceonprobabilitydistribututionofmeanpacketsizeofdifferentapplications．Theexperiments onFTP，Foxmail，WWW ，ThunderandEmuleshow：withthesanlesizeofslidingwindow，theybehavedifferentexpectationof themeanpacketsize；withbeinggreatersizeofslidingwindow，theybehavestableexpectationandgraduallydecreasingvari— anceofthemeanpacketsize．Itisfeasibletoidentifythefiveapplicationsonlybasedonpacketsizeinformation． Keywords：trafficidentification；meanpacketsize；probabilitydistributution；slidingwindow；discretestochasticprocess 此建议始终将包长作为流量分类的统计特征之一。Dedinski等 0 引言 人 对包到达的时间间隔和包