基于關(guān)聯(lián)規(guī)則的流量識(shí)別方法研究.pdf

1、隨著互聯(lián)網(wǎng)的不斷深入發(fā)展，網(wǎng)絡(luò)速度的快速提高，規(guī)模的逐漸擴(kuò)大以及用戶需求的日益增多，出現(xiàn)了許多新型的網(wǎng)絡(luò)應(yīng)用程序，這些新型應(yīng)用程序呈現(xiàn)出結(jié)構(gòu)復(fù)雜、協(xié)議多變等特點(diǎn)，具有比傳統(tǒng)應(yīng)用程序更加復(fù)雜的網(wǎng)絡(luò)流量和模式。這些新特性給網(wǎng)絡(luò)管理員在對(duì)因特網(wǎng)上的流量進(jìn)行識(shí)別和控制時(shí)帶來了許多新的問題和困難。目前大部分流量識(shí)別技術(shù)主要采用特征匹配來識(shí)別網(wǎng)絡(luò)流量，這種方式的優(yōu)點(diǎn)是速度快，識(shí)別的準(zhǔn)確率高，但缺點(diǎn)是不能識(shí)別未知的網(wǎng)絡(luò)流量，而且通過人工編寫應(yīng)用層特征

2、碼的方式來更新特征庫(kù)，編寫效率很低，很難應(yīng)對(duì)層出不窮的新型網(wǎng)絡(luò)應(yīng)用模式。而關(guān)聯(lián)規(guī)則挖掘技術(shù)善于從大量的數(shù)據(jù)里提取有用的規(guī)則。顯然采用關(guān)聯(lián)規(guī)則挖掘技術(shù)來輔助安全專家提取應(yīng)用層特征是一個(gè)很好的辦法?；谶@個(gè)方案，本文提出了一種利用關(guān)聯(lián)規(guī)則挖掘技術(shù)從IP流量載荷中提取應(yīng)用層特征碼的方法來研究和設(shè)計(jì)流量識(shí)別系統(tǒng)。 本文首先分析了從事網(wǎng)絡(luò)流量識(shí)別研究的現(xiàn)實(shí)意義以及國(guó)內(nèi)外對(duì)流量識(shí)別的研究現(xiàn)狀，并比較了幾個(gè)常用流量識(shí)別方法的優(yōu)缺點(diǎn)；然后研究了