利用統計特征的網絡應用協議識別方法

徐　莉　趙　曦　趙群飛　秦　濤

摘要：在網絡流統計特征的基礎上，提出了一種應用協議識別算法。根據網絡流概念，在網絡層建立應用協議特征的描述方法，并采用數據量、數據包、時間3種屬性全面地描述網絡協議的特征。采用主成分分析方法來確定網絡流特征屬性的主要成分，以減少環境因素的影響。結合BP神經網絡算法建立的網絡協議識別模型，其網絡特征具有良好的持久性和穩定性，模型分類結果也不易受網絡環境的影響。真實網絡環境下的實驗結果顯示，所提方法能夠準確識別目前網絡中常用的應用協議，包括HTTP、FTP、BitTorrent及TELNE-T，識別準確率達到了97％以上。

關鍵詞：神經網絡模型；網絡流；應用協議；協議識別

中圖分類號：TP393文獻標志碼：A文章編號：0253—987X(2009)02—0043—05