基于关联规则的应用层特征挖掘.pdfVIP

( ) 计算机工程与设计 Computer Engineering and Design 4224 2009,30 18 计算机工程与设计 Computer Engineering and Design 信息安全技术 基于关联规则的应用层特征挖掘 孙海霞， 周 健， 程克勤 (合肥工业大学计算机与信息学院，安徽 合肥230009) 摘 要：对净荷检测识别技术中的特征码提取方法进行了分析和研究，发现该技术目前主要采取手动寻找特征码的方式， 需要投入大量的人力及时间, 实现非常困难。针对该问题，提出了一种利用关联规则挖掘技术从IP 流量载荷中提取应用层特 征码的方法。实验结果表明，该方法准确率和有效率都非常高，可满足实际网络应用中的需求。 关键词：应用层特征码; 流量识别; 统计; Apriori; 关联规则 中图法分类号：TP31 文献标识码：A 文章编号：1000-7024 (2009) 18-4224-03 Characteristics mining of application layer based on association rule SUN Hai-xia, ZHOU Jian, CHENG Ke-qing (School of Computer and Information, Hefei University of Technology, Heifei 230009, China) Abstract ：The signature extraction method in payload detection recognition technology are studied, and found that this technology mainly uses the way of manually to search for signature, requires a lot of manpower and time. To address this issue, an effective method is presented, and association rule mining technology is used to extract the application layer signatures from IP traffic, and the results show that this method has high accurate and efficient rate, it meets the actual needs of network applications. Key words ：application layer signature; traffic identification; statistic; Apriori; association rule 不断变化的。因此数据包的静态标识特征需要不断的更新和 0 引 言 增加，这就需要我们不断重复地分析寻找特征码，以保证与协 在网络环境中，对每个应用程序的流量进行识别是网络 议的变化保持同步，如此痛苦的手动方法是让人无法接受的。 运营商和管理者的重要活动。例如，企业通过速率限制、区分 因此，本文通过对应用程序流量规律的分析和研究，提出了一 服务、阻截来对P2P 和外部Web 流量进行降级服务以保证公 个从IP 流量载荷中提取应用层特征码的模型，该模型采用关 司关键应用程序的稳定运行；运行某些类型的应用程序时强