NBOS_S流量标识分类.PDFVIP

2014 计算机科学与工程学院学术论坛 NBOS_S 流量的标识分类 1,2 1, 2 卓文辉 ，丁伟 （1.东南大学 计算机科学与工程学院，江苏 南京，211189 ；2. 东南大学计算机网络与信息集成教育部重点实验室，江苏 南京，211189 ） 摘 要：提出了针对NBOS_S 流量进行标识分类的方法—基于流属性测度进行DBSCAN 聚类。采用DPI 、端口、行为特 征多融合的方法识别了NBOS_S 监控环境下96%的流量，结合本地抓包流量，获取到标准应用流量。将SU 概念引入到 流测度选择中，避免冗余无关测度对聚类造成影响。将核函数引入到DBSCAN 聚类算法中，消除了聚类对象分布不均对 聚类结果造成的不良影响。通过对聚类流样本基于不同的测度组合进行两次DBSCAN 聚类，优化了聚类的结果，得到了 最终的分类目标方案。 关键词：流量分类；D