基于NetFlow的应用协议半监督识别算法.pdfVIP

2o 计 算 机 技 术 与发 展 Vo1 第 期 ． 20 No．7 2010年 7月 COMPIYlERTECHNOL(YGYANDDEVELOPMENT Ju1． 2010 基于 NetFlow的应用协议半监督识别算法 刘 炯 ，徐 同阁 (北京航空航天大学计算机学院 网络技术北京市重点实验室，北京 100191) 摘 要：传统协议识别算法无法适应当前多变复杂的网络环境 ，尤其在当今复杂网络环境中1)2P应用 中广泛的动态端 口 应用。因此针对传统端 口识别方法的局限性，提出了一种基于NetFlow的应用协议半监督识别算法。采用 NetFlow报文 数据为基础，通过对 NetFlow属性维进行子空间聚类 ，生成每种协议类型的关键维组，采用半监督算法 ，根据每种协议的关 键维特征识别NetFlow数据。实验结果表明，文中提出的基于NecF1oW的应用协议半监督识别算法在测量准确度上优于 传统识别算法 ，有效地解决了当前复杂网络中的协议识别问题。 关键词：协议识别；半监督；子空间聚类 中图分类号 ：rn)301．6 文献标识码：A 文章编号：1673—629X(2010)O7—0009—04 A Semil。‘SupervisedClusteringAlgorithm forApplicationProtocol RecognitionBasedonNetFlow LIUJiong．XU Tong·ge (BeijingKeyLaboratoryofNetworkTechnology，SchmlofComputerScienceandEngineering， BeihangUniversity，Beijing100191，China) Abstract：Thetraditionalproto~o]recognitionalgorithmscannotadapttothecurrentcomplexandchangingnetworkenvironment．espe— ciallyintheP2P applications，whichuseawiderangeofdynamicport．Therefore，theIimitationofthetraditionalport classification method，presentsthesemi—superviesdrecongitionalgo,4tmh basedonNetFlo~v．W ichNetFlow technology，throughthe sub—spaceelus· tering ，eslcetthemainpropertiesset，using seroA—supervisedalgorithm OnNetFlow dataforidentifiactionappliactoinprotoco1．There· suitsshowthatsemi—supervi,：xxlclusteringalgorithm ofrapplicationprotocolrecognitionbaseO11NetFlow，themeasurementaccuracyis betterthanthetraditionalrecognitionalgorithmstoeffectivelysolvetheproblem oftoday’Socmplexnetworkprotocolsrecognition． Keywords：pmtocolrecognition；semi—supervised；subspaceclustering O 引 言