基于NetFlow的应用协议半监督识别算法

• 作者: 刘炯 徐同阁
• 来源期刊: 计算机技术与发展
• 学科: 工学
• 关键词: 协议识别 半监督 子空间聚类
• 年，卷（期）: 2010,（7）
• 所属期刊栏目: 智能、算法、系统工程
• 页码范围: 9-12,16
• 分类号: TP301.6
• 字数: 3388字
• 语种: 中文
• DOI: 10.3969/j.issn.1673-629X.2010.07.003

摘要

传统协议识别算法无法适应当前多变复杂的网络环境,尤其在当今复杂网络环境中P2P应用中广泛的动态端口应用.因此针对传统端口识别方法的局限性,提出了一种基于NetFlow的应用协议半监督识别算法.采用NetFlow报文数据为基础,通过对NetFlow属性维进行子空间聚类,生成每种协议类型的关键维组,采用半监督算法,根据每种协议的关键维特征识别NetFlow数据.实验结果表明,文中提出的基于NetFlow的应用协议半监督识别算法在测量准确度上优于传统识别算法,有效地解决了当前复杂网络中的协议识别问题.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	徐同阁	北京航空航天大学计算机学院网络技术北京市重点实验室	14	73	4.0	8.0
2	刘炯	北京航空航天大学计算机学院网络技术北京市重点实验室	1	1	1.0	1.0