TCP流量早期识别方法

• 作 者: 彭建芬 周亚建 王枞 杨义先 平源
• 机 构: 北京邮电大学网络与信息攻防技术教育部重点实验室,北京邮电大学灾备技术国家工程实验室
• 出 处: 应用科学学报
• 发表日期: 2011年1期
• 关键词: 早期流量识别 机器学习 支持向量机 包载荷 early traffic classification machine learning support ve

为了对TCP数据流进行及时、快速并准确的识别，本文提出一种TCP流量早期识别方法．该方法以TCP流初期的3个数据包的载荷大小和服务器端口作为特征，利用支持向量机进行分类．实验结果表明，根据提取的特征，采用无偏训练样本能快速而有效地识别WEB、MAIL、P2P中的BitTorrent和eMule等流量．