基于流感知的复杂网络应用识别模型

• Published in: 通信学报 no. 3; pp. 2015070 - 9
• Main Authors: 张洛什, 王大伟, 薛一波
• Format: Journal Article
• Language: Chinese
• Published: 清华大学信息科学与技术国家实验室，北京 100084 2015; 哈尔滨理工大学计算机科学与技术学院,黑龙江哈尔滨,150080%国家计算机网络应急技术处理协调中心,北京,100029%清华大学信息技术研究院，北京 100084
• Subjects: 流感知; sophisticated network application; behavior analysis; 协议识别; 复杂网络应用; protocol identification; 行为分析; flow aware
• ISSN: 1000-436X
• DOI: 10.11959/j.issn.1000-436x.2015070

TP393; 传统协议识别技术多以单网络流为识别手段，不能应对复杂网络应用多服务、多协议等特性，因此在面对复杂网络应用识别时严重失效。针对复杂网络应用的识别难题，提出了一种流感知模型，从空间、时间和流量3个维度来刻画复杂网络应用的通信特性，深度分析并挖掘了复杂网络应用的行为和状态特征；基于此模型，提出了一套快速识别复杂网络应用的方法和架构。实验结果表明，流感知模型能有效识别复杂网络应用，具有良好的识别效果。