论文部分内容阅读
为了提高互联网的服务质量,需要对一些占据大量带宽和流量的即时通讯应用进行流量识别,以便于网络管理。更为重要的是,即时通讯应用用户众多,信息量大,传播迅速。为了净化互联网环境,营造一个和谐社会的氛围,需要对某些敏感信息和操作如文本消息、文件传输、语音和视频聊天等进行跟踪,尤其是问题用户将某些即时通讯软件用作代理软件,通过代理通道进行跨墙非法作业。 在本文中,我们将针对两种使用不同技术的即时通讯应用Skype和GTalk进行深度的流量识别,以区分出该应用中具体的数据通道类型:文本消息、文件传输、语音、视频和代理通道。这样可以为上层决策者采取具体措施提供理论和依据。 针对Skype应用,设计并实现了基于数据包有效负载、卡方检验技术和朴素贝叶斯三种方法联合检测的Skype在线流量识别系统。针对GTalk应用,分析和总结了GTalk的特征字符串,利用GTalk应用的端口特征和特征字符串,设计并实现了GTalk应用的在线流量识别系统。