互联网流量分类中流量特征研究.pdf

第34卷第 1期 计 算 机 应 用 研 究 Vo1．34No．1 2017年 1月 ApplicationResearchofComputers Jan．2017 互联网流量分类中流量特征研究木 刘 珍 ，王若愚 ，蔡先发 ，唐德玉 (1．广东药科大学 医药信息工程学院，广州510006；2．华南理工大学信息工程研究中心，广州 510006) 摘 要：为了系统性分析互联网流量特征，根据统计对象或统计角度研究流量特征的归类法，展开评述了每类 流量特征 ；针对流量特征的稳定性问题 ，分析报文抽样、网络环境和模糊化技术对流量特征的影响；从分类能力、 稳定性、时效性和分类粒度等方面评述流量特征的优缺点，为流量特征应用提供指导性建议；最后总结 了流量特 征的未来研究方向。 关键词：互联网流量特征；互联网流量分类；网络测量；机器学习；连接 图 中图分类号 ：TP393．06 文献标志码 ：A 文章编号：1001—3695(2017)0l一0008—07 doi：10．3969／j．issn．1001—3695．2017．01．002 SurveyOiltrafficfeaturesinInternettrafficclassification LiuZhen ，WangRuoyu ，CaiXianfa ，TangDeyu (1．SchoolofMedicalInformationEngineering，GuangdongPharmaceuticalUniversity，Guangzhou510006，China；2．Information＆Net— workEngineeringResearchCenter．SouthChinaUniversityofTechnology，Guangzhou510006，China) Abstract：InordertosystematicallyanalyzeInternettrafficfeatures，thispaperresearched thetaxonomyoftrafficfeatures basedontheobjectsusedforbuildingtrafficfeatures，andoverviewedtherelatedtrafficfeaturesineachcategory．Itfurtheran— alyzedthestabilityoftrafficfeatures，theimpactofpacketsampling，networkenvironmentandobfuscating0ntrafficfeatures． Andthenitcomparedthedifferentkindsoftrafficfeaturesfrom classificationaccuracy，stability，timelinessandgranularity．Fi· nally，thispaperconcludedfutureworksabouttrafficfeatures． Keywords：Internettrafficfeatures；Internettrafficclassification； networkmeasurement；machinelearning；connectivity graph 源 IP、目的IP、源端 口、目的端 口和传输层协议建立主流应用 0 引言 (Attack、Web、Games、Chat、P2P等)的通信行为模式 ，运用启发 式规则进行流量分类。此类方法中，将主机间的连接数等作为 互联网流量分类是网络测量的一个重要分支 ，旨在通过特 定的技术手段 ，从大量的网络流量中识别单类应用或区分多