【摘 要】
：
基于应用层载荷特征的IP流分类技术的准确性较高,但是,当特征库庞大时遍历匹配特征库需要消耗大量的时间.鉴于此,提出一种将应用层载荷特征和启发式搜索相结合的IP数据流分类
【机 构】
：
中国科学技术大学计算机科学与技术学院,合肥230026中国科学院软件研究所计算机科学国家重点实验室,北京100190;中国科学技术大学计算机科学与技术学院,合肥230026;中国科学院软件研究所计算机
论文部分内容阅读
基于应用层载荷特征的IP流分类技术的准确性较高,但是,当特征库庞大时遍历匹配特征库需要消耗大量的时间.鉴于此,提出一种将应用层载荷特征和启发式搜索相结合的IP数据流分类方法.通过从各种应用产生的数据包之间提取共同特征并以此共同特征建立启发式规则,根据启发式规则将特征库划分为多个特征子集,在数据包匹配过程中只需要根据启发式规则搜索匹配特定的特征子集,从而大大减少了对无关特征的匹配过程,使待匹配的特征子集具有更强的针对性、使得时间性能得到提高.对于部分应用采用以DNS为引导的方法来对数据包进行分类,该方法部分消除了基于载荷无法对加密数据进行识别的弊端.本文用C语言实现了该算法,并与开源软件17-filter算法进行了对比实验.实验结果表明:在离线状态下,本文提出的方法的分类速度是17-filter分类速度的6-10倍,总体识别准确性达到98％以上.
其他文献
第八届国际通用评估准则大会(International Common Criteria Conference)于2007年9月25日至27日在位于罗马市中心的Angelicum Congress Center举行。本届CC大会无疑是一次成功的大会。和往年一样,CC年会汇集了信息安全核心领域的各路专家,包括认证机构、评估机构、厂商和咨询顾问等等。来自全球各地的信息安全专家们济济一堂,
进入九月份以来，国际大豆在创出新高之后出现一波获利了结行情，11月合约从高点的1789美分回落至1700美分，沿海豆粕现货价格从4490—4760元／吨回落至4330—4520元／吨，下游企业部分补
几乎所有的大型企业在员工到岗的时候都会进行严格的安全生产教育和培训,这已经成为一项必要的程序和制度,因为安全生产关系到员工的生命安全和企业的生产效率。每一次安全事
随着科学技术的发展，地理信息系统(GIS)被广泛应用于各个领域。通过对岩土工程勘察设计分析，将地理信息系统(GIS)和岩土工程勘察设计进行优缺互补，将这种空间信息分析技术运用到
提出一种基于QoS的云负载均衡机制,即:构建QoS模型和云资源模型；建立资源度量与QoS属性之间的映射；对虚拟机实例负载状况和虚拟机集群资源利用状况进行量化评估；感知用户的QoS并
由于南方饲料企业配合进口船期补充内贸库存，导致需求清淡、整体市场环境偏弱，从而传到北方产区贸易商急于出售所剩陈粮库存，变现筹备资金准备投入到新粮收购活动之中，玉米价格在
电梯系统是一种典型的混合系统,对电梯系统所包含的连续和离散两种变量进行深入细致地考察分析,是建立准确的电梯运行模型的关键.细胞自动机理论能有效地将混合系统中的连续
钢筋作为现代建设工程中最广泛使用、最主要的建筑基础材料之一，在现代建设工程中发挥着不可或缺、不可替代的作用，它广泛应用于工业与民用建筑、道路桥梁等工程中。本文阐述了
好政府有从多极走向综合的趋势.在综合型的好政府模式中,政府应该是有效的政府、“双廉”的政府和融合的政府.中国政府走向综合是转型期的必然要求,是“入世”的必然结果,也
人类进入21世纪，消费水平和生活质量的日益提高，人类需求开始朝着高标准、多样化、多层次的方向发展。现代科技发展带来的高效率、快节奏以及充满竞争的工作环境，使得人们需要在