一种混合式BT流量实时检测方法

• 作者: 刘兴光
• 来源期刊: 网络安全技术与应用
• 学科: 工学
• 关键词: 流量检测 应用层签名 消息重组 信令分析
• 年，卷（期）: 2014,（3）
• 所属期刊栏目: 技术·应用
• 页码范围: 53-55
• 页数: 3页
• 分类号: TP393.07
• 字数: 3766字
• 语种: 中文

摘要

本文针对BitTorrent共享文件类P2P应用,提出了一种混合式的流量检测方法.该方法由三个子方法构成,分别针对BitTorrent流量中的明文流、密文流和信令流进行检测,并预知即将发生的BitTorrent流量.实验结果表明,该方法的召回率、准确率和实时性,均优于目前实时性最好的几种机器学习方法.