基于流量统计实时识别QQ语音通信的方法.pdfVIP

! 高技术通讯* % 年 第* 卷 第% 期：(E F 00! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! ! #$ ：% ’ ())*+ , ’ $--.’ %*/0) ’ *% ’ %’ ) 基于流量统计实时识别!! 语音通信的方法! # $ 李! 冰 ! 金志刚 ! 舒炎泰 （天津大学计算机科学与技术学院! 天津()* ） $ （天津大学电子信息工程学院! 天津()* ） 摘! 要! 针对腾讯11 语音应用的识别问题，建立了客户源端模型，并对流量进行了离线 分析。在此基础上，提出了基于流量统计的两种识别方法：2345-$3. 识别法和心跳识别 法。一方面，利用11 语音应用的源端编码特点，得出语音数据流量的本质特征，并使用 2345-$3. 理论进行检测。另一方面，针对11 语音应用中一些非语音数据包的周期性特 点，利用卡方检验，提出了心跳识别的方法。实验结果表明，这两种方法综合使用，可以很 有效地实时检测11 语音流量。 关键词! 11 语音，流量统计识别，2345-$3. 判别 使得腾讯11 在市场中赢得了更大的业务量。它的 ! 引言 流行性使得对它的识别具有很高的实用价值。 随着互联网技术的发展，越来越多的即时通信 但是目前对11 语音识别工作的研究面临较多 软件涌入人们的生活，这些软件不仅能提供文本通 的困难。首先，11 作为一种商业软件，通信协议不 信，而且随着网络语音（6#$75 #658 9.:58.5: ;8#:#7# ， 公开。其中的部分信令使用了加密算法，使得对协 ［%］ 议作反向工程很困难。其次， =#9 ） 技术的发展，很多软件都已经提供了语音 11 的版本众多，在此 服务。 基础上的插件也较多，识别工作要兼顾各种版本和 近年来，由于实时语音流量占全部网络流量的 插件来进行。再次，它采用了端口伪装技术，可以随 比重在增大，对其进行准确识别，已经成为一个很有 机配置端口号；并且服务器有多个不固定的9 地 研究价值的课题。首先，检测是网络流量分析的前 址。这些使得难以通过端口号或9 地址的方式对 提。作为一种流量分析工具，检测有助于管理人员 其做到完全识别。以上原因，使得到目前为止并没 管理网络，同时更有助于研究人员改善网络性能，为 有很成熟的方法可以对11 语音进行准确检测。 下一步的网络设计提供帮助。其次，任何一种业务 本文针对11 语音应用的特征，提出了一种基 的准确识别都将为入侵检测提供便利。将网络中大 于流量统计特性的识别方案。一方面，通过对 11 量的合法业务准确地识别出来，有助于入侵检测制 语音应用数据包的产生过程进行分析，找出由源端 定更可靠的规则集。最后，对语音应用所产生的流 编码技术所决定的数据包在网络流量上的特征，利 量进行识别，可更好地分析应用性能，为应用的改进 用2345-$3. 方法对携带有语音数据的流量进行识 提供理论指导。 别，另一方面，针对11 语音应用中特定的控制信息 腾讯11 作为即时通信软件的代表，集成了文 包的周期