基于 混合方法的流量测量系统 traffic measurement system based on hybrid methods.pdfVIP

孙广路1”， 郎非3， 杨明明1 (1．哈尔滨理工大学计算机科学与技术学院，信息安全与智能技术研究中心，黑龙江哈尔滨150080； 2．清华大学信息技术研究院，北京l00084；3．哈尔滨理工大学外国语学院，黑龙江哈尔滨150080) 摘要：流量测量是流量控制和管理中的关键问题。传统方法对于当今网络中大量出现的具备动 态端口、加密载荷信息或未知协议栽荷特征等特点的流量无法进行有效地测量。虽然基于机器学 习模型的测量方法能够在一定程度上解决上述问题，但是由于现有特征的区分能力有限，该类方法 单独使用时，难以在大规模的真实网络流量中准确地测量出某种特定协议的流量。为了解决流量 测量问题，提出了基于混合方法的流量测量系统，融合了基于端口、基于特征串匹配、基于正则表达 式匹配和基于机器学习模型的多种流量测量方法。在构建系统框架和相关模块的基础上，应用一 种混合方法解决了基于安全套接层协议的流量测量和应用层协议分析问题。实验结果表明。该混 合方法能够测量出超过99％的基于安全套接层协议的流量，并有效地分析其中不同应用层协议的 流量，准确率达到93．76％。此外，在稳定而可行的内存占用率下，系统能够良好运行，总体测量结 果优于开源软件OpenDPI的结果。 关键词：流量控制和管理；流量测量；混合方法；机器学习模型 中图分类号：11P274 文献标志码：A 文章编号：1007—449x(2011)06—009l—06 Tramcmeasurementbasedon methods system Hybrid SUN Fei3，YANG Gu锄g．1u1”，LANG Ming．min91 Center0f of (1．m培鲍mh Info咖atj∞Sec曲ty＆lmeUigem‰hnology，Sch∞lC砌puter I璐titute0f UIliVe鹞i哆0fscien∞锄d‰llIIology，Harbin150080，chi腿；2．R船earchI面册ati伽’‰hnology，TsingIluaUIlive鹉畸， 0f of BeijiIlg100084，C}li眦；3．sch∞1Fo陀咖Ea|lgIl孵8，HarbinUIliv哪ityscie眦e卸d‰hnolo留，Harbin150080，Chim) A呐t阳n：’Ib壤cme鹪urementiscriticalto胡bctiVenetworkcontrol龃d While仃aditional In肌agement． with metllods measu陀tllenetworktramc or a弛powede鹪to dyn锄icport，unknownencD审tedpayloads， been to models粕dcl鹳sificationmethodshave addre鹪山is machi舱le姗ing pr；opo∞d is8ue．However， wit}l in IIl tlle∞methodsmea鲫retllet随mc conc陀te thewhole onesem c粕hardly