[發明專利]網絡流量分類方法及裝置

有效

• 申請號: 201310414970.1
• 申請日: 2013-09-12
• 公開（公告）號: CN103973589B
• 公開（公告）日: 2017-04-12
• 發明（設計）人: 孫廣路;董輝;李丹丹;何勇軍
• 申請（專利權）人: 哈爾濱理工大學
• 主分類號: H04L12/813
• 分類號: H04L12/813
• 代理公司: 北京路浩知識產權代理有限公司11002
• 代理人: 李相雨

1.一種網絡流量分類方法，其特征在于，包含離線訓練階段和在線識別階段：

所述離線訓練階段包含步驟：

S1、基于載荷的分類方法構建訓練數據集的應用類型分布圖，得到端口與應用的對應關系，并計算所述對應關系成立的概率；

S2、根據所述對應關系和所述概率構建端口與應用的對應關系表；

S3、根據所述對應關系表確立決策因子，所述決策因子包括決策概率值DP和決策記錄數DR；

所述在線識別階段包含步驟：

S4、獲取待識別會話的源端口和目的端口對，選擇其中一個端口作為決策端口；

S5、通過所述決策端口和所述決策因子進行分類器選擇；若決策端口中的一條對應關系同時滿足決策概率值DP和決策記錄數DR，則選擇基于端口的分類模塊為分類器，采用對應關系表進行分類；否則，執行步驟S6；

S6、選擇基于載荷的分類模塊為分類器，當分類結果不為空時，則使用此分類結果對本次待識別會話中的端口對所包含的對應關系及其概率值進行單向監督，評價所述對應關系并更新對應關系成立的概率。

2.如權利要求1所述的網絡流量分類方法，其特征在于，步驟S6后進一步包含步驟S7，

S7、當定時器到達預設衰減周期T時，逐個對所述對應關系表中的所有端口進行掃描，若一端口中存在的一對應關系滿足決策因子，則對此端口中滿足決策因子的所述對應關系的概率值進行衰減；并對此端口中其它對應關系的概率值進行增益。

3.如權利要求2所述的網絡流量分類方法，其特征在于，

對所述對應關系的概率值進行衰減的表達式為：

p(c|pi)=rj-γ|T-γ|(0≤j<n)]]>

對其它對應關系的概率值進行增益的表達式為：

p(c′|pi)=rm|T-γ|(0≤m<n,m≠j)]]>

式中，p_i表示為某一端口，c表示需要進行衰減的對應關系，r_j為對應關系c的記錄數目，c'表示需要進行增益的對應關系，r_m為對應關系c'的記錄數目，T表示端口p_i包含的對應關系記錄的總數，γ為衰減因子，γ取值為γ＝0.01×r_j。