互联网五种典型应用的平均包长概率分布研究-计算机应用研究.PDF

第２９卷第５期 计 算 机 应 用 研 究 Ｖｏｌ２９Ｎｏ５ ２０１２年５月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｍａｙ２０１２ 互联网五种典型应用的平均包长概率分布研究 １ １ １ ２ 杜锡寿 ，陈庶樵 ，张建辉 ，马润华 （１．国家数字交换系统工程技术研究中心，郑州４５０００２；２．海军９２５６４部队，广东汕头５１５０６４） 摘　要：作为流量识别的一个重要手段，深度流检测使用的统计特征中屡屡包含包长信息。从互联网五种典型 应用的平均包长入手，利用滑动窗口模型探索五种应用在平均包长概率分布上的差异。对ＦＴＰ、Ｆｏｘｍａｉｌ、ＷＷＷ、 迅雷、Ｅｍｕｌｅ五种应用的实验表明：设置相同的滑动窗口，五种应用平均包长的均值有明显区别；设置不断增大 的滑动窗口，五种应用平均包长的均值稳定，标准差逐渐减小。仅用包长信息可识别该五种应用。 关键词：流量识别；平均包长；概率分布；滑动窗口；离散随机过程 中图分类号：ＴＰ３９３．０　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１２）０５１８８４０３ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１２．０５．０７６ Ｒｅｓｅａｒｃｈｏｎｐｒｏｂａｂｉｌｉｔｙｄｉｓｔｒｉｂｕｔｉｏｎｏｆｍｅａｎｐａｃｋｅｔｓｉｚｅｆｏｒｆｉｖｅ ｒｅｐｒｅｓｅｎｔａｔｉｖｅａｐｐｌｉｃａｔｉｏｎｓｉｎＩｎｔｅｒｎｅｔ １ １ １ ２ ＤＵＸｉｓｈｏｕ，ＣＨＥＮＳｈｕｑｉａｏ，ＺＨＡＮＧＪｉａｎｈｕｉ，ＭＡＲｕｎｈｕａ （１．ＮａｔｉｏｎａｌＤｉｇｉｔａｌＳｗｉｔｃｈｉｎｇＳｙｓｔｅｍＥｎｇｉｎｅｅｒｉｎｇ＆ＴｅｃｈｎｏｌｏｇｉｃａｌＲｅｓｅａｒｃｈＣｅｎｔｅｒ，Ｚｈｅｎｇｚｈｏｕ４５０００２，Ｃｈｉｎａ；２．９２５６４ｔｈＮａｖｙＵｎｉｔ，Ｓｈａｎ ｔｏｕＧｕａｎｇｄｏｎｇ５１５０６４，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ａｓａｉｍｐｏｒｔａｎｔｍｅｔｈｏｄｏｆｔｒａｆｆｉｃｉｄｅｎｔｉｆｉｃａｔｉｏｎ，ＤＦＩ（ｄｅｅｐｆｌｏｗｉｎｓｐｅｃｔｉｏｎ）ｅｍｐｌｏｙｓｓｔａｔｉｓｔｉｃａｌｆｅａｔｕｒｅｓｗｈｉｃｈｃｏｎ ｔａｉｎｓｐａｃｋｅｔｓｉｚｅｉｎｆｏｒｍａｔｉｏｎ．Ｔｈｉｓｐａｐｅｒｓｔａｒｔｅｄｗｉｔｈｐａｃｋｅｔｓｉｚｅｂｅｌｏｎｇｉｎｇｔｏｆｉｖｅｒｅｐｒｅｓｅｎｔａｔｉｖｅａｐｐｌｉｃａｔｉｏｎｓ，ｕｔｉｌｉｚｅｄｓｌｉｄｉｎｇ ｗｉｎｄｏｗｍｏｄｅｌｔｏｅｘｐｌｏｒｅｄｉｆｆｅｒｅｎｃｅｏｎｐｒｏｂａｂｉｌｉｔｙｄｉｓｔｒｉｂｕｔｕｔｉｏｎｏｆｍｅａｎｐａｃｋｅｔｓｉｚｅｏｆｄｉｆｆｅｒｅｎｔａｐｐｌｉｃａｔｉｏｎｓ．Ｔｈｅｅｘｐｅｒｉｍｅｎｔｓ ｏｎＦＴＰ，Ｆｏｘｍａｉｌ，ＷＷＷ，ＴｈｕｎｄｅｒａｎｄＥｍｕｌｅｓｈｏｗ：ｗｉｔｈｔｈｅｓａｍｅｓｉｚｅｏｆｓｌｉｄｉｎｇｗｉｎｄｏｗ，ｔｈｅｙｂｅｈａｖｅｄｉｆｆｅｒｅｎｔｅｘｐｅｃｔａｔｉｏｎｏｆ ｔｈｅｍｅａｎｐａｃｋｅｔｓｉｚｅ；ｗｉｔｈｂｅｉｎｇｇｒｅａｔｅｒｓｉｚｅｏｆｓｌｉｄｉｎｇｗｉｎｄｏｗ，ｔｈｅｙｂｅｈａｖｅｓｔａｂｌｅｅｘｐｅｃｔａｔｉｏｎａｎｄｇｒａｄｕａｌｌｙｄｅｃｒｅａｓｉｎｇｖａｒｉ ａｎｃｅｏｆｔｈｅｍｅａｎｐａｃｋｅｔｓｉｚｅ．Ｉｔｉｓｆｅａｓｉｂｌｅｔｏｉｄｅｎｔｉｆｙｔｈｅｆｉｖｅａｐｐｌｉｃａｔｉｏｎｓｏｎｌｙｂａｓｅｄｏｎｐａｃｋｅｔｓｉｚｅｉｎｆｏｒｍａｔｉｏｎ． Ｋｅｙｗｏｒｄｓ：ｔｒａｆｆｉｃｉｄｅｎｔｉｆｉｃａｔｉｏｎ；ｍｅａｎｐａｃｋｅｔｓｉｚｅ；ｐｒｏｂａｂｉｌｉｔｙｄｉｓｔｒｉｂｕｔｕｔｉｏｎ；ｓｌｉｄｉｎｇｗｉｎｄｏｗ；ｄｉｓｃｒｅｔｅｓｔｏｃｈａｓｔｉｃｐｒｏｃｅｓｓ