基于NetFlow的应用协议半监督识别算法.pdfVIP

2o 计 算 机 技 术 与发 展 Vo1 第 期 ． 20 No．7 2010年 7月 COMPIYlERTECHNOL(YGYANDDEVELOPMENT Ju1． 2010 基于 NetFlow的应用协议半监督识别算法 刘 炯 ，徐 同阁 (北京航空航天大学计算机学院 网络技术北京市重点实验室，北京 100191) 摘 要：传统协议识别算法无法适应当前多变复杂的网络环境 ，尤其在当今复杂网络环境中1)2P应用 中广泛的动态端 口 应用。因此针对传统端 口识别方法的局限性，提出了一种基于NetFlow的应用协议半监督识别算法。采用 NetFlow报文 数据为基础，通过对 NetFlow属性维进行子空间聚类 ，生成每种协议类型的关键维组，采用半监督算法 ，根据每种协议的关 键维