基于http的网络应用分类系统

《基于http的网络应用分类系统》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、东南大学硕士学位论文基于HTTP的网络应用分类系统姓名：吴昊申请学位级别：硕士专业：计算机科学与技术；计算机系统结构指导教师：程光2012-06-07摘要摘要基于HTTP的网络应用是指在应用层HTTP协议基础上的一系列网络应用。基于H”rP的网络应用使用十分广泛，包括近年来越来越火爆的网络视频、微博、网络游戏等。准确的识别与分类基于HTTP的网络应用，可以更好地了解网络流量的状态，挖掘人们上网的行为习惯，这对于网络管理和用户行为分析十分重要。然而，之前的研究多是针对网络应用层协议，如HTTP、FTP、DNS、P2P、TELNET、SMTP等进行识别、区分，对于更细粒度

2、的基于HTTP网络应用的识别涉及较少。为了准确的对基于HTTP的网络应用进行分类，本文首先研究应用的特征，开发了一个提取HTTP应用的特征串的算法，用来提取特征串，用特征串构建特征库，并且基于17．filter，本文构建了一个可以获取基于HTTP网络应用标准数据集的DPI系统。其次，本文分析了基于HTTP网络应用的行为特征，提出会话内连接数、POST相关特征等新测度，有效地区分不同的HTTP网络应用。之后，结合传统测度与新测度的提取，机器学习分类算法的集成，本文构建了一个基于DPI和流量统计特征的综合分类系统，将从华东北网络中心采集的全报文数据、trace数据和NBO

3、S系统流记录数据分成“网络视频”、“网络音乐”、“网络下载”、“网络游戏”、“网络浏览"、“其他”六个类别，总准确率达92％以上，其中，对网络游戏的识别率达到98．3‰并且对比试验、分析探讨了不同数据源、抽样比和分类算法对分类精度的影响。最后，本文结合华东北网络中心采集的全报文数据，使用本文开发的分类系统，筛选出网络视频、微博、网络游戏这三种热门的网络应用的流量，并进行统计分析。统计应用的访问频率、热门服务器主机、热门url等。从中发现用户使用网络应用的规律。关键词：基于HTTP的网络应用；流量分类；特征串自动提取；会话内连接数；流统计特征AbstractThenet

4、workapplicationsbasedonHTTParetheapplicationsthatrunoverHTTPprotoc01．ThenetworkapplicationsbasedonHTTPareusedwidelytoday,includingonlinevideo，microblogging，onlinegameandSOon．ClassifyingtheHTTPapplicationsaccuratelyCanhelppeopleknowmoreaboutthestatusofnetworktraffic，anditalsocanhelpresea

5、rcherstodigusers’behavior,whichcountsalotintheareaofnetworkmanagementanduserbehavioranalysis．However,theresearchbeforeconcernsmostlyonclassifyingtheapplicationsonnetworkapplicationlevel，suchasHTTP，FTEDNS，P2P,TELNET,SMTPandSOon．LialeconcernsabouthowtodivideHTTPintosmallerparts．Inordertoc

6、lassifyHTTPbasedapplicationsaccurately,firstly,thefeaturestrings’characteristicsoftheseapplicationsarestudied．Afterthat，afeaturestringautomaticallyextractingmethodisdesignedandimplementedtogetthefeatuestringsofHTTPbasedappilicationswhichareneededbythecharacteristiclibrary．Usingthelibrar

7、yandbasedon17一filter,aDPIsystemisbuilttogetthestandarddatasetofHTTPbasedapplications．Then，HTTPbasedapplications’behaviorcharacteristicsareanalyzedandseveralnewmetricssuchas“connectionnumbersintheseccison",POSTrelatedcharacteristicsareprovidedtodistinguishdifferentapplications．A