網(wǎng)絡(luò)流量分類識(shí)別若干技術(shù)研究.pdf

1、近年來,信息科學(xué)領(lǐng)域發(fā)展迅速,許多新興技術(shù)特別是基于TCP/IP協(xié)議的互聯(lián)網(wǎng)的廣泛應(yīng)用,已經(jīng)深刻地改變了人們的生活方式,互聯(lián)網(wǎng)正日益成為人類社會(huì)不可或缺的重要基礎(chǔ)設(shè)施之一。而伴隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展、網(wǎng)絡(luò)帶寬的不斷增加,網(wǎng)絡(luò)流量分類識(shí)別技術(shù)作為網(wǎng)絡(luò)管理與網(wǎng)絡(luò)分析的基礎(chǔ),在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)服務(wù)質(zhì)量測(cè)評(píng)等領(lǐng)域都具有廣泛的應(yīng)用前景,是目前計(jì)算機(jī)網(wǎng)絡(luò)研究的重要領(lǐng)域之一。
　　網(wǎng)絡(luò)流量涉及到主機(jī)、網(wǎng)絡(luò)、應(yīng)用以及用戶等多個(gè)相互緊密聯(lián)系的實(shí)體,是

2、一個(gè)多因素融合的、復(fù)雜的系統(tǒng)概念。每個(gè)網(wǎng)絡(luò)應(yīng)用都有自己相應(yīng)的流量行為特性,隨著各種網(wǎng)絡(luò)新型應(yīng)用和網(wǎng)絡(luò)應(yīng)用層協(xié)議的不斷出現(xiàn),網(wǎng)絡(luò)流量的復(fù)雜性也日益增加,其多變、動(dòng)態(tài)、異質(zhì)的特性也更加明顯。同時(shí),動(dòng)態(tài)端口傳輸、數(shù)據(jù)傳輸加密等新興技術(shù)的廣泛應(yīng)用也對(duì)網(wǎng)絡(luò)流量分類識(shí)別提出了巨大的挑戰(zhàn),此外,網(wǎng)絡(luò)數(shù)據(jù)具有一定的時(shí)間性和地域性,所以其自身行為特征變化也比較大,這些都會(huì)對(duì)流量分類識(shí)別造成一定的影響。本文系統(tǒng)地回顧了網(wǎng)絡(luò)流量分類識(shí)別的發(fā)展歷程,歸納了國(guó)際

3、標(biāo)準(zhǔn)化組織、各研究機(jī)構(gòu)和網(wǎng)絡(luò)運(yùn)營(yíng)商在網(wǎng)絡(luò)流量分類識(shí)別方面所取得的重要成果,指出在當(dāng)前網(wǎng)絡(luò)快速發(fā)展的背景下進(jìn)行大規(guī)模網(wǎng)絡(luò)流量分類識(shí)別研究的重要意義。本文對(duì)網(wǎng)絡(luò)流量分類識(shí)別方法及模型的構(gòu)建、網(wǎng)絡(luò)流量類型分析等領(lǐng)域中的幾個(gè)關(guān)鍵方法及相關(guān)技術(shù)進(jìn)行了深入研究,主要內(nèi)容包括:
　　(1)基于貝葉斯更新的網(wǎng)絡(luò)流量分類識(shí)別方法,許多分類算法沒有考慮到數(shù)據(jù)隨時(shí)間變化,流量行為特征也在發(fā)生變化,為了保證分類模型識(shí)別的精度和有效性,需要準(zhǔn)確地根據(jù)流量的

4、變化而隨時(shí)做出相應(yīng)的調(diào)整。本文提出一種貝葉斯更新策略機(jī)制,在網(wǎng)絡(luò)流量分類識(shí)別過程中,通過在貝葉斯模型中加入更新機(jī)制以滿足隨流量數(shù)據(jù)集的不斷變化,分類模型也相應(yīng)更新,利用模型的更新提升分類的整體性能,并保證數(shù)據(jù)的一致性和模型應(yīng)用的穩(wěn)定性。
　　(2)基于神經(jīng)網(wǎng)絡(luò)的分類識(shí)別方法研究,隨著網(wǎng)絡(luò)數(shù)據(jù)的不斷變化,數(shù)據(jù)中難免會(huì)出現(xiàn)一些“噪聲數(shù)據(jù)”,而神經(jīng)網(wǎng)絡(luò)對(duì)輸入數(shù)據(jù)的噪聲體現(xiàn)出較強(qiáng)的容錯(cuò)性,且具有一定的自適應(yīng)和自組織能力。本文首先提出一種基

5、于有監(jiān)督學(xué)習(xí)的神經(jīng)網(wǎng)絡(luò)分類模型,采用貝葉斯規(guī)整化原則并利用FCBF屬性選擇算法優(yōu)化屬性測(cè)度分布,以提高分類的總體準(zhǔn)確率。隨后,本文構(gòu)建一個(gè)SOM和PNN相融合的網(wǎng)絡(luò)流量分類識(shí)別模型,通過SOM對(duì)PNN輸入空間的數(shù)據(jù)進(jìn)行計(jì)算,提高了分類效率,其參考向量保留了原訓(xùn)練樣本集的特征,有利于提高模型分類識(shí)別的精度,通過PNN直接給出概率分類識(shí)別結(jié)果,也彌補(bǔ)了SOM不能直接顯示分類識(shí)別結(jié)果的缺點(diǎn),提高了系統(tǒng)的實(shí)用性。理論分析和實(shí)驗(yàn)結(jié)果都表明,所構(gòu)建

6、的分類模型可以實(shí)現(xiàn)流量分類識(shí)別性能的優(yōu)化并獲取有效的高精度的識(shí)別結(jié)果。
　　(3)基于譜聚類的網(wǎng)絡(luò)流量分類識(shí)別方法研究,該方法把網(wǎng)絡(luò)流量分類識(shí)別問題通過聚類思想轉(zhuǎn)化為一個(gè)無向圖的多路劃分問題,并且利用拉普拉斯矩陣作為工具,最終使用圖論的思想來解決流量分類的問題。實(shí)驗(yàn)結(jié)果表明該方法具有良好的流量分類識(shí)別效果,精確度較高,并且,相對(duì)于分類方法,聚類思想能夠發(fā)現(xiàn)網(wǎng)絡(luò)流量中新的網(wǎng)絡(luò)應(yīng)用類型。
　　(4)基于機(jī)器學(xué)習(xí)的半監(jiān)督流量分類識(shí)

7、別方法研究,本文首先利用有效載荷分析方法對(duì)網(wǎng)絡(luò)流進(jìn)行標(biāo)記并以此作為識(shí)別監(jiān)督信息,然后對(duì)未標(biāo)記的網(wǎng)絡(luò)流量使用聚類算法進(jìn)行識(shí)別并利用已標(biāo)記的監(jiān)督信息完成相關(guān)類簇的標(biāo)記匹配。算法考慮到樣本數(shù)據(jù)的全局一致性需求,通過密度敏感的相似性函數(shù)對(duì)K均值算法初始簇中心的選取提出改進(jìn),以獲取更優(yōu)的聚類劃分簇,并通過最大似然估計(jì)方法標(biāo)記聚類結(jié)果實(shí)現(xiàn)與相關(guān)應(yīng)用類型或協(xié)議的對(duì)應(yīng)匹配過程,實(shí)驗(yàn)數(shù)據(jù)分析表明該方法提升了流量分類識(shí)別結(jié)果的有效性和準(zhǔn)確性。
　　(