论文部分内容阅读
网络应用识别技术，作为网络环境监测的一项关键技术，越来越被人们所重视。然而，随着网络环境复杂度的不断上升以及数据加密技术的发展，传统的基于端口匹配、特征串检测的识别方法在检测效率和检测能力上都受到极大的限制。
本文研究并介绍了网络行为特征描述的不同方式，以及网络应用识别技术发展的几个阶段。重点介绍了基于行为的网络应用识别技术，着重对以包大小、包间隔作为特征要素的网络应用识别技术的各种模型进行了分类介绍，并分析了各类模型的优缺点。
本文研究并介绍了网络行为特征描述的不同方式，以及网络应用识别技术发展的几个阶段。重点介绍了基于行为的网络应用识别技术，着重对以包大小、包间隔作为特征要素的网络应用识别技术的各种模型进行了分类介绍，并分析了各类模型的优缺点。