基于启发式搜索的IP数据流分类方法的研究

CORC > 软件研究所 > 软件所图书馆 > 期刊论文

	基于启发式搜索的IP数据流分类方法的研究
	武飞 ; 曾凡平 ; 熊能 ; 邓超强 ; 董齐兴
刊名	小型微型计算机系统
	2012
卷号	33 期号:10 页码:2153-2157
关键词	数据流分类启发式规则正则表达式 17-filter
ISSN号	1000-1220
其他题名	research of ip flow classification based on heuristic search
中文摘要	基于应用层载荷特征的IP流分类技术的准确性较高,但是,当特征库庞大时遍历匹配特征库需要消耗大量的时间.鉴于此,提出一种将应用层载荷特征和启发式搜索相结合的IP数据流分类方法.通过从各种应用产生的数据包之间提取共同特征并以此共同特征建立启发式规则,根据启发式规则将特征库划分为多个特征子集,在数据包匹配过程中只需要根据启发式规则搜索匹配特定的特征子集,从而大大减少了对无关特征的匹配过程,使待匹配的特征子集具有更强的针对性、使得时间性能得到提高.对于部分应用采用以DNS为引导的方法来对数据包进行分类,该方法部分消除了基于载荷无法对加密数据进行识别的弊端.本文用C语言实现了该算法,并与开源软件17-filter算法进行了对比实验.实验结果表明:在离线状态下,本文提出的方法的分类速度是17-filter分类速度的6-10倍,总体识别准确性达到98％以上.
收录类别	WANFANG ; CNKI
资助信息	安徽省自然科学基金项目(11040606M131)资助
语种	中文
公开日期	2013-09-17
内容类型	期刊论文
源URL	[http://ir.iscas.ac.cn/handle/311060/15318]
专题	软件研究所_软件所图书馆_期刊论文
推荐引用方式 GB/T 7714	武飞,曾凡平,熊能,等. 基于启发式搜索的IP数据流分类方法的研究[J]. 小型微型计算机系统,2012,33(10):2153-2157.
APA	武飞,曾凡平,熊能,邓超强,&董齐兴.(2012).基于启发式搜索的IP数据流分类方法的研究.小型微型计算机系统,33(10),2153-2157.
MLA	武飞,et al."基于启发式搜索的IP数据流分类方法的研究".小型微型计算机系统 33.10(2012):2153-2157.