网络协议流量识别方法研究

作者:孟博; 何旭东*; 王德军; 刘加兵
来源:郑州大学学报(理学版), 2019, 51(04): 68-74.
DOI:10.13705/j.issn.1671-6841.2018264

摘要

网络协议流量识别旨在识别流量所属的网络应用或者协议,进而及时发现和处理网络故障和安全漏洞,提高网络服务质量和保障网络空间安全.首先总结4种主要网络协议流量识别方法:基于行为的识别方法、基于负载随机性的识别方法、基于有效负载的识别方法和基于统计学特征的识别方法;然后分别基于在线加密流量、在线非加密流量、离线加密流量和离线非加密流量4种应用场景,对相关研究成果进行归类总结和讨论;最后总结全文并展望未来网络协议流量识别方法的研究方向.

全文