基于决策树的网络业务流识别研究-电子与通信工程专业论文.docxVIP

万方数据 万方数据 南京邮电大学学位论文原创性声明 本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。 尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过 的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。 本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。 研究生签名： 日期： 南京邮电大学学位论文使用授权声明 本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档； 允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以 采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文 的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院办理。 涉密学位论文在解密后适用本授权书。 研究生签名： 导师签名： 日期： 摘要 随着互联网技术的不断发展和变化，新应用和新技术的大量出现，对网络管理等提出了 新的要求和挑战，网络业务的准确高效识别有助于这些问题的解决。 基于统计特征的方法是目前研究网络业务流识别和分类的主流方法，它的关键之处是网 络流特征的选择。本文通过对 HTTP web 浏览、PPStream、QQ 视频、Skype 语音、Dota 游戏、 迅雷看看等 6 种常用网络业务进行分析和研究，主要分析的特征有平均包大小、最大包大小、 包大小信息熵、流长度、流速率、包个数、包时间间隔、包时间间隔信息熵和下上行字节数 之比等。经过分析发现各类业务的特征都能在一定程度上反应业务之间的特性：流速率特征 可以将网络业务分为传输高清视频的迅雷看看和 PPStream，HTTP web 浏览、QQ 视频和 Skype 语音，传输指令信息的 Dota 游戏；包大小信息熵特征则在一定程度上反应了包的分布情况， 可以将迅雷看看和 PPStream 区分，QQ 视频与 HTTP web 浏览、Skype 语音区分；而下上行 字节数之比则可以较容易地将 HTTP web 浏览和 Skype 语音识别出来。因而可以使用流速率、 包大小信息熵、上下行字节数之比这些特征进行业务流的识别分类。研究还发现一段时间后 的迅雷看看数据的流特征变化很小、相对稳定，即这一段时间内采集的迅雷看看数据都是有 效数据。最后，采用决策树 C4.5 算法，利用分析的结果进行分类实验，验证所选择的特征能 够更有效的对特定的网络业务进行识别和分类。 关键词: 网络流量，特征分析，决策树，流识别分类 I Abstract With the development and changes of Internet technology, the emergence of a large number of new applications and technologies, it put forward new requirements and challenges to the management of network. the accurate and efficient identification network traffic contributes to slove these problems. Method based on statistical features is mainstream method for identification and classification of network flow now, the key point of this method is the choice of characteristics of network flow. This thesis analyzes HTTP,PPStream, QQ, Skype, Dota, XunleiKanKan,which are the six commonly used services on Internet, based on the statistical features such as characteristics of average packet size, the maximum packet size, entropy of packet size, stream length, flow rate, packet number, time interval and ratio of downstream and upstream packet bytes etc..A