基于聚類分析的網(wǎng)絡(luò)流量分類研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展，新的應(yīng)用類型(如FTP、DNS、P2P等)不斷涌現(xiàn)，特別是一些采用非標(biāo)準(zhǔn)端口和協(xié)議加密形式進(jìn)行通信的應(yīng)用的出現(xiàn)，使得傳統(tǒng)的基于端口和基于有效載荷的網(wǎng)絡(luò)流量分類方法效率降低。這激發(fā)國內(nèi)外很多研究者以應(yīng)用類型作為類別，以網(wǎng)絡(luò)中通信時所產(chǎn)生的流的統(tǒng)計特性作為特征，運(yùn)用機(jī)器學(xué)習(xí)來進(jìn)行網(wǎng)絡(luò)流量分類研究。這篇論文也是采用機(jī)器學(xué)習(xí)方法研究網(wǎng)絡(luò)流量分類以及相關(guān)技術(shù)。包括網(wǎng)絡(luò)流量數(shù)據(jù)采集、特征產(chǎn)生、樣本標(biāo)識、特征選擇，以及應(yīng)用機(jī)

2、器學(xué)習(xí)方法對網(wǎng)絡(luò)流進(jìn)行分類等技術(shù)。
　　在基于機(jī)器學(xué)習(xí)方法的網(wǎng)絡(luò)流量分類中，網(wǎng)絡(luò)流量樣本，包括訓(xùn)練樣本、測試樣本的獲取是非常重要的一步。文章首先通過校園網(wǎng)絡(luò)的中心交換機(jī)端口映射方法捕獲網(wǎng)絡(luò)報文，然后將采集到的報文按五元組(源IP地址、源端口號、目的IP地址、目的端口號、協(xié)議)解析為流，并統(tǒng)計報文大小、個數(shù)、時間、標(biāo)志位等特征，形成了代表網(wǎng)絡(luò)流的特征向量。最后結(jié)合基于端口、基于有效載荷和協(xié)議等多種方法，實(shí)現(xiàn)樣本的自動標(biāo)識，形成流樣本

3、，采用該方法進(jìn)行標(biāo)注正確率高。
　　在特征選擇方面，文章使用基于主成分分析(Principal Component Analysis,簡稱PCA)和基于信息增益等兩種特征選擇方法對兩個數(shù)據(jù)集的候選特征集進(jìn)行了特征優(yōu)選，并得到了各自的最優(yōu)特征子集。實(shí)驗(yàn)結(jié)果表明提出的方法可以減少特征的數(shù)量以便減少學(xué)習(xí)和分類的時間，同時還可以去掉不相關(guān)或冗余特征，提高分類的準(zhǔn)確性。
　　最后，文章應(yīng)用DBSCAN(Density Based Sp