基于卡方统计的应用协议流量行为特征分析方法

• 作者: 陈亮 龚俭
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 网络行为 应用协议 流量分类 行为特征 卡方统计 报文抽样
• 年，卷（期）: 2010,（11）
• 页码范围: 2852-2865
• 分类号: TP393
• 字数: 11745字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03747

摘要

引入统计理论中的卡方统计检验,提出一种通用的应用协议流量行为特征分析方法--ABSA (application behavior significance assessment).该方法不针对特定的应用协议,旨在提出描述各应用协议间行为测度分布差异情况的统一量化标准,使其可进行比较,从而判断各协议的流量行为特征,并评估相应的显著程度.理论分析及实验结果表明,ABSA方法不仅可以为协议识别提供更丰富、更准确的特征信息,优化协议识别的结果,而且保证特征显著程度的评估与协议样本在总样本中所占的比例无关,并可用于NetFlow等路由器所用的报文抽样环境下,保持以任意比例抽样后的特征相对显著程度顺序评估结果不变,简化了抽样比变化时的特征重选择过程.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈亮	东南大学计算机科学与工程学院	45	433	8.0	20.0
3	龚俭	东南大学计算机科学与工程学院	107	2154	26.0	43.0