自适应聚类的未知应用层协议识别方法

• 作者: 冯文博 李毅豪 洪征 龚启缘
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 协议识别 层次聚类 网络流量 网络管理
• 年，卷（期）: 2020,（5）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 109-117
• 页数: 9页
• 分类号: TP393.02
• 字数: 9710字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1907-0409

摘要

应用层协议识别是指从承载应用层协议数据的网络流量中提取出可以标识应用层协议的关键特征,并以这些关键特征为基础,将同种类型的应用层协议数据划分在一起.针对现有网络流量识别方法对未知应用层协议识别率低的问题,提出了一种自适应聚类的未知应用层协议识别方法.该方法以传统的AGNES层次聚类算法为基础,依据网络流应用层协议数据的负载特征,基于相似度对应用层协议进行聚类.方法将聚类算法中相似度计算划分为聚类前应用层协议数据间的相似度计算和聚类中簇间的相似度计算两部分,避免了重复性地计算应用层协议数据间的相似度,提升了算法的聚类效率.实验结果表明所提出的方法能够高效准确地对未知协议的网络流量进行识别.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	洪征	中国人民解放军陆军工程大学指挥控制工程学院	4	3	1.0	1.0
2	冯文博	中国人民解放军陆军工程大学指挥控制工程学院	5	3	1.0	1.0
3	龚启缘	中国人民解放军陆军工程大学指挥控制工程学院	1	0	0.0	0.0
4	李毅豪	中国人民解放军陆军工程大学指挥控制工程学院	2	0	0.0	0.0