在线聚类的网络流量识别 Network Traffic Identification Based on Online Clustering.pdf

2011年2月 北京邮电大学学报 Feb．201l of V01．34No．1 Journal ofPostsandTelecommunications 第34卷第1期 BeijingUniversity 文章编号：1007-5321(2011)01-0103-04 在线聚类的网络流量识别 张 剑1一， 钱宗珏1， 寿国础1， 胡怡红1 (1．北京邮电大学信息与通信工程学院，北京100876；2．青岛理工大学电子与通信工程学院，山东青岛266033) 摘要：针对网络流量在线识别的难题，提出一种聚类算法和在线流星识别方案．以网络数据流的若干初始数据包 作为子流，提取子流的统计特征，应用基于滤波器算法的属性相关性算法提取子流最佳特征子集，并提出基于密 度的在线带噪声空间聚类算法对子流特征向量进行聚类，采用优势概率业务实现聚类和应用类型的映射．实验结 果表明，该方案具备识别新应用类型和加密数据流的功能，且能实现在线的网络流量分类． 关键词：流量识别；在线聚类算法；特征选择 中图分类号：TPl8l 文献标志码：A NetworkTrafficIdentificationBasedonOnline Clustering 1 ZHANGJian Guo—chu 1，SHOU 1，HUYi．hong 1一，QIANZong—jue ofInformationandCommunication ofPostsand (1．School Engineering。BeijingUniversity Telecommunications。Beijing100876，China； 2．SchoolofCommunicationandElectronic of 266033，China) Engineering，QingdaoUniversityTechnology，ShandongQingdao solvethe ofnetworktrafficidentification andatraffic Abstract：To online，a problem clusteringalgorithm identificationschemeis schemeusesafewnumberoftheinitialdata intheflows proposed．The packets asa thestatisticalfeaturesfrom extractsthebestfeaturesubsetofsub- sub．flow，extracts sub-flows，and flows correlation—basedfilter networktrafficflowsareclusteredon—lineden- byapplying approach．The by base