基于NetFPGA的網(wǎng)絡(luò)流量分類.pdf

1、高性能的網(wǎng)絡(luò)流量分類是諸多網(wǎng)絡(luò)安全問題的基礎(chǔ)。研究網(wǎng)絡(luò)流量分類，既具有現(xiàn)實價值，又具有研究意義。論文基于NetFPGA網(wǎng)絡(luò)可編程硬件平臺研究網(wǎng)絡(luò)流量分類技術(shù)，并實現(xiàn)基于NetFPGA的高速、準確、可靠的網(wǎng)絡(luò)流量分類系統(tǒng)。
　　NetFPGA是美國斯坦福大學(xué)開發(fā)設(shè)計的，為網(wǎng)絡(luò)研究人員提供的，一個低成本可重用的網(wǎng)絡(luò)硬件平臺。其FPGA技術(shù)的應(yīng)用使得平臺既具有硬件的高速處理性能，又具備像軟件一樣可編程、重復(fù)使用的靈活性。本論文充分認識到

2、現(xiàn)有流量分類技術(shù)速度性能、實時性、可擴展性等方面的不足，將NetFPGA硬件平臺應(yīng)用到網(wǎng)絡(luò)流量分類系統(tǒng)中。在NetFPGA硬件上，系統(tǒng)實現(xiàn)基于主機行為的網(wǎng)絡(luò)流量的信息收集、信息存儲管理和流量控制等通過硬件實現(xiàn)的功能，并與軟件結(jié)合實現(xiàn)高速、高效的網(wǎng)絡(luò)流量分類。
　　主機行為分析和網(wǎng)絡(luò)流量統(tǒng)計特征分析是本論文網(wǎng)絡(luò)流量分類的主要思想和方法。論文主機行為分析主要內(nèi)容是IP地址和端口區(qū)分，將網(wǎng)絡(luò)流量按照IP地址和端口進行歸類，并收集流量的統(tǒng)

3、計特征。流量統(tǒng)計特征分析選擇快速、準確、高效樸素貝葉斯分類算法。在傳統(tǒng)的樸素貝葉斯分類算法的基礎(chǔ)上，學(xué)習(xí)訓(xùn)練過程中增加了后驗概率的估算，并基于這種后驗概率的估算技術(shù)設(shè)計了雙閾值樸素貝葉斯分類器。改進后的分類器既能節(jié)約大量的計算資源，又能對新的網(wǎng)絡(luò)流量進行主動識別，滿足了高速網(wǎng)絡(luò)流量分類的需求。
　　測試結(jié)果表明：NetFPGA硬件和主機上分類器軟件的結(jié)合，網(wǎng)絡(luò)流量分類性能得到較大的提升。處理網(wǎng)速達700Mbps，分類算法節(jié)約計算資