论文部分内容阅读
包间隔（inter—packetdelay，IPD）是流关联技术中应用最为广泛的流特征之一，通过在输出流中选取合适的报文样本，计算其基于IPD的统计特征值，并利用关联算法计算与输入流之间的相似性．然而，在传输过程中网络上的各种干扰会破坏流之间的同步性，导致关联起始时间、包间隔等对应关系的错位，严重影响流关联技术的检测率．详细分析了对流的各种干扰，提出基于匹配集的同步思想，为输入流中的每个关联点在输出流中指定若干可能的映射．以贪心法和递进法为基本思路分别提出了同步算法，可以有效提高流同步技术的效果．实验结果