基于卡方统计的应用协议流量行为特征分析方法

被引：6

作者：

陈亮 ^{[1
,2
]}

龚俭 ^{[1
,2
]}

机构：

[1] 东南大学计算机科学与工程学院

[2] 江苏省计算机网络技术重点实验室

来源：

软件学报 | 2010年 / 21卷 / 11期

关键词：

网络行为; 应用协议; 流量分类; 行为特征; 卡方统计; 报文抽样;

D O I：

暂无

中图分类号：

TP393.06 [];

学科分类号：

摘要：

引入统计理论中的卡方统计检验,提出一种通用的应用协议流量行为特征分析方法——ABSA(application behavior significance assessment).该方法不针对特定的应用协议,旨在提出描述各应用协议间行为测度分布差异情况的统一量化标准,使其可进行比较,从而判断各协议的流量行为特征,并评估相应的显著程度.理论分析及实验结果表明,ABSA方法不仅可以为协议识别提供更丰富、更准确的特征信息,优化协议识别的结果,而且保证特征显著程度的评估与协议样本在总样本中所占的比例无关,并可用于NetFlow等路由器所用的报文抽样环境下,保持以任意比例抽样后的特征相对显著程度顺序评估结果不变,简化了抽样比变化时的特征重选择过程.

引用

页码：2852 / 2865

页数：14

共 5 条

[1] 基于传输层标志位的P2P流量识别技术 [J].

张文 ;

侯立东 .

科技资讯, 2007, (01) :163-164

[2]

Efficient application identification and the temporal and spatial stability of classification schema[J] . Wei Li,Marco Canini,Andrew W. Moore,Raffaele Bolla.Computer Networks . 2008 (6)

[3] Estimating flow distributions from sampled flow statistics [J].

Duffield, N ;

Lund, C ;

Thorup, M .

IEEE-ACM TRANSACTIONS ON NETWORKING, 2005, 13 (05) :933-946

[4]

Summary of WWW characterizations[J] . James E. Pitkow.World Wide Web . 1999 (1)

[5]

Analysis of peer-to-peer traffic on ADSL. Plissonneau L,Costeux JL,Brown P. Proc.of the6th Annual Passive and Active Measurements Workshop （PAM 2005） . 2005

← 1 →