基于網(wǎng)關的統(tǒng)計波形數(shù)據(jù)包分類研究.pdf

1、互聯(lián)網(wǎng)技術的發(fā)展與互聯(lián)網(wǎng)產(chǎn)品的應用是信息時代最重要的特征。數(shù)據(jù)包分類技術由于可以廣泛的應用于諸多網(wǎng)絡應用中,近年來,被不斷的開發(fā)與改進。在大量學者的研究下,該技術取得了顯著的進步。同時,網(wǎng)絡通信方式的多樣性和靈活性,也給數(shù)據(jù)包分類提出了更高的要求。提高算法性能以應對發(fā)生更加頻繁、內(nèi)容更加復雜的網(wǎng)絡數(shù)據(jù),是當今數(shù)據(jù)包分類技術不斷努力的方向。
　　近年來,許多數(shù)據(jù)包分類算法被提出并應用,本文提出了一個基于統(tǒng)計波形的數(shù)據(jù)包分類方法,以一

2、定網(wǎng)絡流量的數(shù)據(jù)包為依據(jù),設計了相關的基于數(shù)據(jù)包統(tǒng)計波形信息的特征提取、量化、匹配算法,來進行數(shù)據(jù)包的分類、判斷。并且,在此基礎上,本文還設計了一個完整的數(shù)據(jù)包檢測系統(tǒng),以實現(xiàn)實時檢測網(wǎng)絡應用行為的目的。
　　本文所提出的數(shù)據(jù)包分類算法是基于網(wǎng)絡數(shù)據(jù)包特征的統(tǒng)計波形信息進行判斷的,在網(wǎng)絡應用行為日趨復雜的今天,該方法與傳統(tǒng)的檢測方法相比,能夠較為明顯的提升檢測的準確率。同時,針對本算法,本文在前人的基礎上,提出了獨特的特征提取辦法

3、,選擇了數(shù)據(jù)報文的9個能夠描述數(shù)據(jù)通信所包含信息的特征值作為原始數(shù)據(jù)來進行運算。在對所提取的數(shù)據(jù)包特征信息量化后,再通過一系列算法來計算特征的統(tǒng)計波形信息。針對各個統(tǒng)計波形信息,本文還設計了與之相適應的模式匹配算法。通過對上述統(tǒng)計量的匹配與分類,來識別用戶的網(wǎng)絡應用行為。
　　本文實現(xiàn)的數(shù)據(jù)包檢測系統(tǒng)架設在實驗室搭建的的網(wǎng)絡環(huán)境上,對流經(jīng)的網(wǎng)絡流量進行實時的檢測。大量的實驗結果表明,經(jīng)過適當?shù)挠柧氈?系統(tǒng)在網(wǎng)絡行為檢測上有不俗的