面向流量識(shí)別的流模式自動(dòng)生成技術(shù).pdf

1、網(wǎng)絡(luò)流量識(shí)別在網(wǎng)絡(luò)規(guī)劃，網(wǎng)絡(luò)管理，流量監(jiān)控，安全檢測(cè)等方面起著重要的作用，當(dāng)前存在著多種流量識(shí)別的方法，流模式較好地融合了多種方法，得到了一種統(tǒng)一描述流的方式。大部分現(xiàn)有的流量識(shí)別都需要一個(gè)先驗(yàn)知識(shí)庫(kù)，知識(shí)庫(kù)的生成是一個(gè)人工費(fèi)時(shí)費(fèi)力的過(guò)程。自動(dòng)化的流量識(shí)別是流量識(shí)別發(fā)展的趨勢(shì)。
　　 基于流模式，提出了一個(gè)流模式自動(dòng)生成的框架。在預(yù)分流的基礎(chǔ)上，首先區(qū)分加密流量和非加密流量，對(duì)于非加密流量，提取其載荷特征；對(duì)于加密流量，提取其統(tǒng)

2、計(jì)特征。最后生成能識(shí)別此流量的流模式。
　　 本論文主要完成了以下工作：
　　 1.提出了一種區(qū)分加密流量與非加密流量的方法。從信息論中熵的理論出發(fā)，利用密碼算法隨機(jī)性測(cè)試來(lái)區(qū)分加密流量與非加密流量。加密流量和非加密流量的區(qū)分為統(tǒng)一的流量識(shí)別自動(dòng)化奠定了基礎(chǔ)，克服了單一的流量識(shí)別自動(dòng)化技術(shù)的應(yīng)用范圍限制。
　　 2.對(duì)于非加密流量，利用最長(zhǎng)公共子串算法來(lái)提取應(yīng)用程序簽名?；谧址ヅ渲械腖CS(Longest