基于機(jī)器學(xué)習(xí)的VoIP流量識(shí)別技術(shù)研究.pdf

1、VoIP是建立在互聯(lián)網(wǎng)上的通信模型，傳遞用戶(hù)通信的語(yǔ)音、視頻及文本信息。VoIP有別于傳統(tǒng)電話，也更優(yōu)于傳統(tǒng)電話。首先，提供多樣性的服務(wù)。傳統(tǒng)電話僅局限于提供語(yǔ)音服務(wù)，VoIP除提供語(yǔ)音服務(wù)外，還提供視頻和文本傳輸服務(wù)。以及為多用戶(hù)提供視頻會(huì)議服務(wù)。其次，提供比傳統(tǒng)電話更方便快捷的服務(wù)。隨著互聯(lián)網(wǎng)的普及，無(wú)線服務(wù)覆蓋面積的快速增長(zhǎng)，用戶(hù)能夠不受時(shí)間空間的限制，使用VoIP服務(wù)。更重要的是相較傳統(tǒng)電話服務(wù)，VoIP業(yè)務(wù)更加便宜。最后，可擴(kuò)

2、展性更強(qiáng)。使用不同VoIP協(xié)議標(biāo)準(zhǔn)開(kāi)發(fā)的應(yīng)用程序之間可以相互通信，并且能夠與傳統(tǒng)電話通信。這些優(yōu)勢(shì)推動(dòng)著VoIP的迅速發(fā)展，用戶(hù)增多的同時(shí)，伴隨著管理方面問(wèn)題的出現(xiàn)，而有效管理VoIP的基礎(chǔ)是通過(guò)流量檢測(cè)，區(qū)分正常流量和非法流量。
　　本文首先簡(jiǎn)要介紹了VoIP及其相關(guān)協(xié)議標(biāo)準(zhǔn)和技術(shù)，闡述流量識(shí)別的重要性，分析當(dāng)前常用的幾種VoIP流量識(shí)別方法。常用的方法主要是基于分析主機(jī)和流量行為特征分析，還有一些是通過(guò)分析VoIP傳輸時(shí)使用的

3、協(xié)議實(shí)現(xiàn)。在此基礎(chǔ)上，本文提出基于機(jī)器學(xué)習(xí)的流量識(shí)別方法。該方法對(duì)已知流媒體流量的特征進(jìn)行提取，在246個(gè)備選特征集合中，選擇用于貝葉斯網(wǎng)絡(luò)訓(xùn)練的核心特征向量。然后利用貝葉斯網(wǎng)絡(luò)訓(xùn)練原始流量樣本，結(jié)合特征向量達(dá)到VoIP流量識(shí)別的目的。即分離出VoIP及其他軟件等正常流量，同時(shí)區(qū)分非法流量，例如受到DoS攻擊的流量。通過(guò)實(shí)驗(yàn)數(shù)據(jù)分析，并與其他流量識(shí)別方法對(duì)比，該方法精度、查準(zhǔn)率和查全率等指標(biāo)都較高，能夠準(zhǔn)確識(shí)別VoIP流量。最后分析輸入