基于混合方法的流量测量系统.PDFVIP

15 6 Vol. 15 No. 6 第 卷 第 期 电 机 与 控 制 学 报 20 11 6 E LE CT RI C MA C HI NE S A ND C ONT R OL June 20 11 年 月 基于混合方法的流量测量系统 1，2 3 1 ， ， 孙广路 郎非 杨明明 (1． ， ， 150080 ; 哈尔滨理工大学计算机科学与技术学院 信息安全与智能技术研究中心 黑龙江哈尔滨 2 ． ， 100084 ;3． ， 150080) 清华大学信息技术研究院 北京 哈尔滨理工大学外国语学院 黑龙江哈尔滨 : 。 摘 要 流量测量是流量控制和管理中的关键问题 传统方法对于当今网络中大量出现的具备动 、 。 态端口 加密载荷信息或未知协议载荷特征等特点的流量无法进行有效地测量 虽然基于机器学 ， ， 习模型的测量方法能够在一定程度上解决上述问题 但是由于现有特征的区分能力有限 该类方法 ， 。 单独使用时 难以在大规模的真实网络流量中准确地测量出某种特定协议的流量 为了解决流量 ， ， 、 、 测量问题 提出了基于混合方法的流量测量系统 融合了基于端口 基于特征串匹配 基于正则表达 。 ， 式匹配和基于机器学习模型的多种流量测量方法 在构建系统框架和相关模块的基础上 应用一 。 ， 种混合方法解决了基于安全套接层协议的流量测量和应用层协议分析问题 实验结果表明 该混 99% ， 合方法能够测量出超过 的基于安全套接层协议的流量 并有效地分析其中不同应用层协议的 ， 93. 76% 。 ， ， ， 流量 准确率达到 此外 在稳定而可行的内存占用率下 系统能够良好运行 总体测量结 果优于开源软件OpenDPI 的结果。 : ; ; ; 关键词 流量控制和管理 流量测量 混合方法 机器学习模型