网络流量分类国内外研究现状.doc

.网络流量分类国内外研究现状摘要近年来,随着互联网的迅猛发展,大数据(TheBigData)时代已经到来,越来越多的新型网络应用逐渐兴起,网络规模不断扩大,网络组成也越来越复杂。网络流量分类技术作为增强网络可控性的基础技术之一,不仅可以帮助网络运营商提供更好的服务质量,而且能够对网络进行有效的监督管理,确保网络安全。本文介绍了国内外关于网络流量分类方法以及算法的研究现状,据此以望给相关领域的人提供一定的参考和帮助。,网络流量分类研究的关注程度也水涨船高。在复杂的网络计算机环境中,尤其是云计算环境中,网络流量分类技术对于确保网络和系统的安全性有着极为重要的作用。网络流量分类技术在现代网络安全和管理体系中扮演着极为重要的角色。它能有效地处理很多网络安全问题包括合法截取和入侵检测等问题。比如,网络流量分类可以用作检测服务攻击,蠕虫病毒传播,网站入侵,垃圾邮件传播。此外,网络流量分类在现代网络管理体系中同样扮演着极为重要的作用,如服务质量控制(QoS)。鉴于网络流量分类在网络系统中发挥如此至关重要的作用,网络流量分类技术的需求也越来越大。网络流量分类是指按照网络的应用类型(比如等),将基于TCP/IP协议的网络通信产生的双向UDP流或TCP流进行分类。网络流量分类技术虽然在很久以前就已经被提出,而且相关的分类技术也已经大量被提出,但是随着网络的复杂性越来越大,尤其是云计算的提出,使得网络分类技术面临新的机遇和挑战。因此,分析网络流量分类的国内外研究现状就显得极为必要了。一、网络流量分类国内研究现状国内学者对于网络流量分类的算法以及技术研究虽然历时不长,起步较晚并缺乏一定的系统性,但仍以方兴未艾之势不断完善和深入,尤其是近几年,在相关领域也取得了一些突破性的进展。(1)基于决策树的网络流量分类传统的基于端口和基于深度包检测的网络流量分类方法因为p2p及载荷加密等技术的流行而变得失效。基于“网络流”统计特征和机器学习的方法因为能够有效地解决这些问题而成为了流量分类领域的新方向。于孝美,陈贞翔,彭立志[1],根据训练集中属性的信息增益比率构建分类模型,按属性对检测数据进行预测,通过查找分类模型实现对网络流量的分类。吴耿[2],。相比其他方法,“字节分类准确率”,适合于不平衡流量的分类。朱欣、赵雷、杨季文[3]针对网络流量数据大、动态变化性高的问题,提出一种基于数据挖掘技术——概念自适应快速决策树(CVFDT)的网络流量识别方法。CVFDT适合于处理流动数据,随数据样本分布的变化更新模型,并能处理概念漂移。赵小欢,夏靖波,李明辉[18]针对传统的单一分类算法需要构建基于特定假设的某种模型,算法对于待分类数据的分布要求高,不能满足复杂多变的网络流量的分类要求。他们采用多决策树组合的随机森林算法实现网络流量分类。(2)基于机器学习的网络流量分类关于基于机器学习的网络流量分类算法主要分为三个方面:贝叶斯方法、神经网络、支持向量机(SupportVectorMachineSVM)三种。对于这