基于子图模式的网络流量分类方法研究

盲分类(blind classification,BLINC)方法提出利用不同网络应用在传输层子图连接模式的差异对网络流量进行分类,获得了良好的效果,该方法分类的准确度较高,但是完整度则相对较低。为了解决BLINC分类完整度较低的问题,借鉴BLINC的分类思想,提出了基于子图模式的流分类方法,该方法综合运用源节点子图模式、目的节点子图模式和端口分析技术。实验证明,在同样阈值的条件下该方法对同样一组Web、DNS、Mail、FTP、P2P流量数据进行分类,准确度与传统BLINC方法基本保持一致,但是完整度得到了明显的提高,具有很好的实用性。