J1013网络流量分类器的设计及实现2.doc

网络流量分类器的设计及实现 摘 要 随着Internet迅猛发展，网络规模日趋庞大。作为信息社会的一个重要基础，互联网正在深刻影响越来越多的用户的学习工作生活，成为他们学习工作生活的重要组成部分。另一方面，互联网也在其飞速发展的过程中，向人们提出了一系列的挑战。其中，一个关键的问题在于如何管理、优化网络, 而管理好网络资源的先决条件就是要对网络上的流量有所了解和认识。识别网络流量，将不同的网络流量分类出来，将对网络的Qos管理、趋势分析以及安全检测都有着非常重要的关系。 网络上新的服务开始层出不穷，在很多新的网络服务中（如，P2P，文件共享，在线游戏等）端口的不确定性以及其它方面的原因使得基于端口和协议的传统方法已不能进行正确的网络流量的分类和统计。论文从网络流量中计算各种有效载荷的独立特征,如:包的长度(packet length)，持续时间(duration)等，建立一种贝叶斯分类器将网络流量在网络的应用层按其协议分类为不同的应用类型，如DNS、SSH、WEB等。实验结果表明利用贝叶斯分类器进行网络流量分类是可行且有效的一种方法。 关键词：网络流量，流量特征，朴素贝叶斯分类器 目 录  TOC \o "1-3" \h \z \u  HYPERLINK \l "_Toc168850053" 第1章 绪论  PAGEREF _Toc168850053 \h 1  HYPERLINK \l "_Toc168850054" 1.1网络流量分类背景  PAGEREF _Toc168850054 \h 1  HYPERLINK \l "_Toc168850055" 1.2 网络流量分类的研究现状  PAGEREF _Toc168850055 \h 2  HYPERLINK \l "_Toc168850056" 1.3 开发的关键技术  PAGEREF _Toc168850056 \h 2  HYPERLINK \l "_Toc168850057" 1.3.1后台开发工具Java语言简介  PAGEREF _Toc168850057 \h 2  HYPERLINK \l "_Toc168850058" 1.3.2数据库工具SQL SERVER简介  PAGEREF _Toc168850058 \h 4  HYPERLINK \l "_Toc168850059" 1.4 论文的结构安排  PAGEREF _Toc168850059 \h 5  HYPERLINK \l "_Toc168850060" 1.5 小结  PAGEREF _Toc168850060 \h 5  HYPERLINK \l "_Toc168850061" 第2章 网络流量数据分析工具及相关算法  PAGEREF _Toc168850061 \h 6  HYPERLINK \l "_Toc168850062" 2.1 WildPackets OmniPeek的具体介绍  PAGEREF _Toc168850062 \h 6  HYPERLINK \l "_Toc168850063" 2.1.1使用WildPackets OmniPeek抓包的方法  PAGEREF _Toc168850063 \h 7  HYPERLINK \l "_Toc168850064" 2.2 netmate分析计算特征  PAGEREF _Toc168850064 \h 7  HYPERLINK \l "_Toc168850065" 2.3 贝叶斯学习  PAGEREF _Toc168850065 \h 8  HYPERLINK \l "_Toc168850066" 2.3.1贝叶斯简介  PAGEREF _Toc168850066 \h 8  HYPERLINK \l "_Toc168850067" 2.3.2贝叶斯法则  PAGEREF _Toc168850067 \h 9  HYPERLINK \l "_Toc168850068" 2.3.3 朴素贝叶斯分类器  PAGEREF _Toc168850068 \h 10  HYPERLINK \l "_Toc168850069" 2.4 小结  PAGEREF _Toc168850069 \h 12  HYPERLINK \l "_Toc168850070" 第3章 系统总体设计  PAGEREF _Toc168850070 \h 13  HYPERLINK \l "_Toc168850071" 3.1 系统总