基于协议隐马尔可夫模型的网络流量识别技术研究

被引量 : 0次 | 上传用户:shangju0
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
网络应用的飞速发展增加了网络服务质量的重要性,作为网络管理的基础,网络流量识别技术持续发展,最新的基于协议隐马尔可夫模型的识别技术综合考虑了网络流的时序特征和统计特征,有很好的识别准确率,但是已有研究是人工构建协议隐马尔可夫模型的,这无法满足实际应用的需求。因此,本文提出一种自动构建协议隐马尔可夫模型的方法,通过实验验证了自动建模方法的正确性,并在校园网中基于自动构建的协议隐马尔可夫模型进行了流量识别的应用,结果进一步论证了本文自动建模方法的理论意义和应用价值。本文从原理、算法和应用三方面主要做了如下工作:1.提出自动构建网络协议隐马尔可夫模型的方法,并对方法的正确性进行了实验验证。通过研究网络流的时序特征和统计特征,提出自动建模的方法:用基于密度的聚类算法对网络流数据包进行聚类分析,来获取与协议隐马尔可夫模型初始结构相对应的有穷状态机,以体现网络流的时序特征,并抽象出数据包的特征向量,用有穷状态机中“状态”间的转移概率和“状态”下特征向量的条件分布表征网络流的统计特征;然后通过有穷状态机的先验指导对模型参数进行训练,从而获得完整的协议隐马尔可夫模型。同时选取六种典型的网络应用进行实验,将自动构建的协议隐马尔可夫模型和人工构建的模型进行对比,初步证明了本文自动建模方法的正确性。2.改进了基于密度的DBSCAN聚类算法,并通过实验验证了算法的性能。本文通过分析DBSCAN算法的聚类原理,从减少区域查询次数和查询时间方面对算法进行了改进,并将其用于自动建模过程中的聚类分析;实验证明改进的算法比原算法有更高的聚类效率。3.在校园网环境中对自动建模的方法进行了流量识别的应用。基于自动构建的协议隐马尔可夫模型进行了网络流量分类的应用测试,通过与基于人工构建的协议隐马尔可夫模型和Weka平台上三种典型流量识别方法(朴素贝叶斯方法、神经网络方法和支持向量机方法)的分类结果进行对比,进一步验证了本文提出的自动建模方法的应用价值。
其他文献
海宁许村家纺装饰业有效利用两种资源两个市场 ,从而使家纺装饰布生产规模、国内市场占有率及产品出口量几项指标名列全国第一。文章通过案例分析 ,从理论层面总结了许村近年
目的:探讨系统护理对胆结石患者临床疗效的影响。方法:把我院于2011年12月至2012年12月收治的108例胆结石患者,按照随机方法将其分为观察组和对照组各54例,观察组24例患者实
<正>弥漫性泛细支气管炎(diffuse panbronchiolitis,DPB)是一种弥漫存在于两肺呼吸性细支气管的气道慢性炎症性疾病,受累部位主要是呼吸性细支气管以远的终末气道。由于炎症
目的:分析比较小儿手足口病的预防与治疗干预对控制流行性的效果。方法:选择小儿手足口病患儿48例。随机分为治疗组和对照组各24例。两组予利巴韦林10~15mg/(kg.d),疑有合并
平面构成是感性和理性的有机结合,是培养学生观察方法、思维方法、表现方法的一门专业基础课程。视觉符号作为一个载体,在有意无意间传达着文化、种族、地位、特征、意识、性
《小公主》是世界著名儿童文学作家伯内特的经典之作,曾两次被搬上荧幕。本文主要从人性论分析批评的角度来解读《小公主》中的两位人物:有着一颗纯真、高贵、美好的公主之心
三维地理信息的快速发展催生了大量的行业应用,为有效地掌握和管理现有停车场资源,合理利用空余的城市资源补充城区停车场资源的不足,开展城市停车场三维地理信息平台建设具
2004年出台的《关于完善人民陪审员制度的决定》使我国陪审制度更加完善。但数年过去,陪审制度在我国的实际运作,在某种程度上仍存在着陪而不审、形同虚设的问题。文章从价值
煤矿平巷是矿工上下班、设备运输、煤炭转运的重要通道,平巷运输是煤矿生产的重要环节,具有环境复杂,设备种类多,人员来往频繁,事故多发等特点。因此平巷运输的安全评价和安全保障
目的:对健康体检的妇女进行阴道分泌物的检查,了解当地的妇女各种阴道疾病的发展趋势以及涂片镜的检查的诊断价值。方法:随机选取我院2010年1月~2013年10月入院接受健康检查