網(wǎng)絡流量識別模型的研究與實現(xiàn).pdf

1、上世紀九十年代中期互聯(lián)網(wǎng)進入我國以來,業(yè)務發(fā)展如火如荼,雖然經歷過坎坷,但畢竟給人類帶來了全新的通信工具和方式?；诨ヂ?lián)網(wǎng)的應用的增長,網(wǎng)絡流量急劇膨脹。應用的發(fā)展也伴隨著更多的威脅,網(wǎng)絡質量與網(wǎng)絡安全受到了越來越多的關注。網(wǎng)絡流量識別與分類技術變得越來越重要,它是網(wǎng)管管理、網(wǎng)絡安全以及服務質量保證的重要基礎,研究流量識別與分類技術,提高流量識別與分類的速度、準確度以及能夠準確識別未知流量的能力變得尤為重要。
　　 本文中綜述了

2、流量識別的原理、關鍵技術與監(jiān)測方法。提出自己的研究方法,并對本文提到的方法做了驗證。本文的研究內容與研究成果如下:
　　 1.根據(jù)前人研究,結合目前的英特網(wǎng)應用情況,將流量分成多種類別。
　　 2.全面深入分析英特網(wǎng)中廣泛使用到的網(wǎng)絡協(xié)議,分析的內容包括協(xié)議的描述文檔,通過抓包軟件抓取的原始協(xié)議數(shù)據(jù)包,從中得出各類網(wǎng)絡流量的共同特征,或者某一類中一種應用的協(xié)議或者流量特征。將這些特征歸納起來設計數(shù)據(jù)結構,存儲流量特征,為

3、流量識別做好準備。
　　 3.改進基于端口識別流量的方法。通過協(xié)議分析過程中得出的結論,知道某些以往可以以端口來分析的流量類型,目前應用的變化。通過一些附加的特征來確認流量類型。
　　 4.對于最新的一些沒法使用端口識別的應用,分析它的有效載荷中包含的特征信息,通過基于有效載荷的方法來識別這些流量。在第三章我們分析近幾年突起的新的應用,它們占到了網(wǎng)絡流量的很大比例。它們無法用端口法識別,有必要分析它們的有效載荷,在有效載