基于SSOM的网络流量分类方法
基于机器学习的网络流量分类与监测技术研究
基于机器学习的网络流量分类与监测技术研究在当今信息爆炸的时代，网络攻击和入侵日益增多，网络安全问题愈发严峻。
为了保障网络的安全与稳定运行，人们需要掌握网络流量的分类与监测技术。
机器学习作为一种前沿的技术手段，为网络流量分类与监测提供了新的解决方案。
一、网络流量分类技术的研究网络流量分类技术是指将网络通信中的数据包进行分类处理的技术。
通过对网络流量进行有效的分类，可以帮助网络管理员识别出恶意流量，提前预警和阻止网络攻击行为。
传统的基于规则和特征的分类方法已经无法适应复杂网络环境的需求，而机器学习提供了一种更为灵活和高效的分类方法。
在机器学习技术中，最为常用的分类方法包括基于监督学习的分类、基于非监督学习的聚类和基于半监督学习的分类等。
监督学习通过已知类别的样本数据进行训练，构建分类模型，再将未知数据输入模型进行分类。
非监督学习通过对数据的相似性进行聚类，将相似的数据划分到同一类别中。
半监督学习则是结合了监督学习和非监督学习的优点，利用已知类别和未知类别的样本数据进行训练。
二、网络流量监测技术的研究网络流量监测技术是指对网络数据流量进行实时监控和分析的技术手段。
通过对网络流量进行实时监测，可以及时发现网络中的异常行为和攻击行为，保障网络的安全运行。
为了有效监测网络流量，研究人员提出了多种监测技术。
其中，基于机器学习的网络流量监测技术具有不可替代的优势。
机器学习通过建立网络流量模型，并对实时数据进行实时分析和比对，能够准确地识别出网络中的异常流量，并及时报警处理。
在机器学习的网络流量监测技术中，主要应用了支持向量机、朴素贝叶斯、深度学习等算法。
其中，支持向量机是一种基于统计学习理论的分类算法，能够有效地对网络流量进行分类和监测。
朴素贝叶斯算法则基于贝叶斯概率理论，通过利用已知类别的样本数据来构建分类模型，实现对网络流量的监测。
深度学习则是一种模拟人脑神经网络的算法，通过不断学习和调整网络参数，实现对网络流量的精确监测和识别。
基于机器学习的网络流量分类与分析技术研究
基于机器学习的网络流量分类与分析技术研究随着互联网的普及和发展，网络流量的增加和复杂性也在不断提高，传统的网络安全技术已经无法满足对网络数据流的准确分类与分析需求。
因此，基于机器学习的网络流量分类与分析技术应运而生，成为当前网络安全领域的热门研究方向。
网络流量分类与分析是指对网络数据流进行识别、分类、分析和监控的过程，其主要目的是帮助网络管理员快速准确地识别并响应各种网络安全威胁。
传统的网络流量分类与分析方法主要依靠人工规则和特征工程来提取网络数据流的特征，然后利用统计学方法或规则匹配进行分类。
然而，这种方法在面对大规模、高维度的网络数据流时往往效果不佳，因为人工规则无法完全捕捉数据流的复杂性和变化性。
基于机器学习的网络流量分类与分析技术利用机器学习算法对网络数据流进行自动学习和建模，通过学习网络流量数据的内在规律和特征，来实现对网络流量的准确分类与分析。
机器学习算法能够有效地处理大规模高维度的网络数据，实现对网络流量的自动化处理和分析，具有较高的准确性和效率，并且具有一定的自适应性和泛化能力。
网络流量分类与分析技术主要包括以下几个方面的研究内容：首先是网络流量特征提取，即采集和提取网络数据流中的各种特征信息，例如流量大小、数据包数量、协议类型等。
其次是网络流量分类模型的构建，即基于特征提取的结果，利用机器学习算法构建网络流量分类模型，对不同类型的网络流量进行区分。
最后是网络流量实时监测与分析，即通过网络流量分类模型对实时采集的网络数据流进行分类与分析，及时发现网络安全威胁并采取相应措施。
在网络流量分类与分析技术研究中，常用的机器学习算法包括支持向量机(Support Vector Machine, SVM)、决策树(Decision Tree)、随机森林(Random Forest)、神经网络(Neural Network)等。
这些算法在网络流量分类与分析中都有各自的优缺点，需要根据具体的应用场景和需求进行选择和组合。
《网络流量分类研究》课件
通过流量分类，可以更好地了解网络瓶颈和性能瓶颈，从而进行有针对性的优化。
2 安全分析
流量分类可以帮助识别恶意流量和网络攻击，提高网络的安全性。
3 流量控制
通过对流量进行分类和控制，可以优化网络带宽的使用，提高网络的质量。
基于端口号的流量分类技术
基于端口号的流量分类技术是一种简单而常用的方法，它通过识别数据包的 源/目的端口号来进行流量分类。
基于IP地址的流量分类技术
基于IP地址的流量分类技术是一种常见的方法，它通过识别数据包的源/目的I技术是一种流行的方法，它通过识别数据包的协议类型 来进行流量分类。
基于深度学习的流量分类技术
基于深度学习的流量分类技术利用神经网络结构和深度学习算法对网络流量 进行分析和分类。
《网络流量分类研究》 PPT课件
在这个PPT课件中，我们将深入探讨网络流量分类的背景、意义和应用。探讨 各种流量分类方法，包括基于端口号、IP地址、协议、深度学习和机器学习的 技术。以及流量分类对网络管理、优化和流量控制的重要性。
研究背景与意义
网络流量分类是一项关键的研究领域，它对于网络性能优化、安全分析和流量控制至关重要。
网络流量分类的概念与定义
网络流量分类是指根据网络数据包的特征和属性将流量进行分类和标识，以便更好地理解和管理网络通信。
网络流量分类的分类标准
网络流量可以根据不同的标准进行分类，如协议类型、应用类型、源/目的地地址等。
常见的流量分类方法
基于端口号的流量分类技术
根据数据包的源/目的端口号进行流量分类，适 用于传统的网络应用。
基于协议的流量分类技术
根据数据包的协议类型进行流量分类，适用于区 分不同协议的网络流量。
基于IP地址的流量分类技术
基于机器学习的网络流量异常检测与分类
基于机器学习的网络流量异常检测与分类网络已经成为了人们日常生活中不可或缺的一部分，而网络安全问题也随之变得更加严峻。
网络攻击有多种形式，其中比较常见的一种就是利用网络流量进行攻击。
为了预防这种攻击，我们需要一种可靠的网络流量异常检测和分类的方法。
机器学习技术正是应对这些问题的最佳方案之一。
基于机器学习的网络流量异常检测是一种自动化系统，它可以根据网络数据流量的特征，进行建模和分类。
传统的网络安全方法对于新型攻击手段的预防能力较弱，而机器学习可以不断学习和进化，对新兴的网络攻击方式进行预测和防范。
在机器学习上，我们可以利用无监督学习或监督学习的方法进行网络流量异常检测和分类。
无监督学习的方法一般基于聚类算法，而监督学习通常使用分类算法。
聚类算法主要是基于数据的相似性进行分类，当我们无法确定攻击类型时，可以使用无监督学习的方法发现潜在的异常。
分类算法则可以对已知攻击进行分类，当我们已经知道攻击类型时，可以使用监督学习的方法进行精确的分类。
在机器学习的模型中，特征提取是一个非常重要的步骤。
当我们获取了网络包或者网络流量信息后，我们需要进行特征提取，将其转化为一系列数值特征。
这些特征包括源/目的IP地址、源/目的端口号、协议类型以及传输速率等。
有很多技术可以用来提取特征，包括主成分分析法和离散小波变换。
除了特征提取之外，另一个重要的任务是选择合适的机器学习算法。
目前，在网络安全中使用的算法种类繁多，包括支持向量机、人工神经网络、决策树等。
这些算法既可以被用于无监督学习，也可以被用于监督学习。
在选择机器学习算法时，我们需要考虑以下因素：精确度、性能、可维护性和可扩展性等。
当我们获得了足够的训练数据后，我们可以使用机器学习算法进行模型训练。
一般的做法是把数据分成训练集和测试集两个部分。
使用训练集进行算法模型训练以及参数优化，在测试集上验证算法的精确度。
当我们的精确度符合我们的需求时，我们就可以使用这个模型来进行流量的异常检测和分类。
《网络流量分类研究》课件
未来研究将更加关注如何有效地提取和利用多维度特征，以及如何 处理特征选择和特征降维在网络流量分类中的应用。
THANKS 感谢观看
网络流量分类研究
• 网络流量分类概述 • 基于特征的网络流量分类 • 基于深度学习的网络流量分类
• 网络流量分类面临的挑战与解决 方案
• 网络流量分类研究展望
01 网络流量分类概述
定义与重要性
定义
网络流量分类是指将网络中的数据流 量按照其来源、目的、协议类型、内 容等进行分类，以便更好地管理、监 控模型的预测结果进行融合，提高分类 准确率。
超参数调整
通过调整模型超参数，如学习率、批大小等 ，优化模型性能。
特征选择
根据模型性能选择最重要的特征，降低特征 维度，提高分类效率。
模型融合
将不同类型的深度学习模型进行融合，利用 各自的优势，进一步提高分类性能。
04 网络流量分类面临的挑战与解决方案
模型式等。
模型泛化能力
总结词
模型泛化能力是指分类器在面对未知的、新 的网络流量时，能够正确分类的能力。
详细描述
网络流量分类的目的是为了识别未知的、新 的网络流量，因此分类器的泛化能力至关重 要。为了提高分类器的泛化能力，可以采用 集成学习、深度学习等方法，使分类器具有 更好的泛化性能。此外，可以通过调整超参 数、使用交叉验证等技术来避免过拟合和欠 拟合问题，进一步提高分类器的泛化能力。
数据稀疏性
总结词
数据稀疏性是指在网络流量分类中，某些类别的流量样本数量较少，导致分类器难以学习到这些类别的特征。
详细描述
在网络流量分类中，由于网络流量的多样性和复杂性，不同类别的流量样本数量往往存在较大差异，导致某些类 别的流量样本数量较少。这使得分类器难以学习到这些类别的特征，从而影响分类精度。为了解决数据稀疏性问 题，可以采用过采样、欠采样、生成合成样本等方法来平衡不同类别的样本数量。
网络流量分类算法研究及应用
网络流量分类算法研究及应用随着互联网的普及和发展，人们从最初的简单的信息浏览，到现在的高清视频、游戏下载等大数据传输，网络流量越来越大而复杂。
如何对网络流量进行有效的分类和管理，成为了互联网企业和管理机构关注的热点问题。
网络流量分类技术作为当前研究的重点之一，正日益为人所熟知。
一、网络流量分类算法的发展网络流量分类算法主要针对IT系统的安全和性能管理，随着网络的迅速发展，网络流量数据呈现高速增长的趋势，所以越来越多的研究者着手进行网络流量的管理和优化。
相较于传统的流量分类方法，更加精准的流量识别和广泛性更强的流量分类成为目标。
很多人提出了不同的算法，其中常用的算法主要包括以下几种：1. DPI技术：Deep packet inspection，即深度数据包分析技术。
该技术对数据包的协议、数据内容等多个方面的信息进行深度分析，从而可以获得准确丰富的协议信息，可以针对各个应用场景进行分类。
2. 协议统计：统计网络数据包的内容，比如网络协议类型、网络地址等等，从而进行流量识别和分类。
3. 端口识别：根据网络数据包中的通信端口，通过预测端口的来源，在快速抓取数据包时进行对应的处理，从而达到识别和分类的目的。
4. 总结流处理技术：主要是对大规模的数据进行处理，通过对数据集中的流进行统计、聚类等方法进行分析，抽象出其关键点作为流量分类的特征点，从而达到更好的流量分类效果。
二、网络流量分类算法的应用网络流量分类算法不仅有助于网络性能的提升，同时也可以更好的达到网络安全的效果。
举个例子，网络攻击状态被识别出来后，可以在被攻击的时候采取相应的措施，及时遏止攻击行为，这就是利用网络流量分类算法进行流量安全管理的过程。
此外，网络流量分类算法在vod流分类管理，游戏下载管理，广告投放站位等等领域应用也越来越广泛，促进了网络流量管理的高效率。
而基于AI算法的深度学习技术在网络流量分类方面也被广泛关注。
这种算法主要通过在网络中训练神经网络模型，并通过模型的不断优化提高分类的精度，从而实现更好的网络流量分类。
网络流量分类与识别技术
网络流量分类与识别技术网络流量分类与识别技术是指通过对网络传输中的数据流进行分析和判别，将流量按照特定的标准进行分类，以实现网络管理、安全监控和服务质量控制等目标。
随着互联网的普及和应用的不断发展，网络流量越来越庞大和复杂，对网络流量的分类与识别技术提出了更高的要求。
本文将重点介绍网络流量分类与识别技术的背景、方法和应用。
一、背景随着互联网的发展，越来越多的用户和应用程序通过网络进行数据传输。
网络流量也因此呈现出多样化和大规模化的特点。
面对如此庞大和复杂的网络流量，传统的网络管理和安全防护手段已经无法满足需求。
因此，网络流量分类与识别技术应运而生。
二、方法网络流量分类与识别技术主要依靠以下几种方法：1. 端口和协议识别网络流量的传输通常基于特定的端口和协议。
通过对数据包的目标端口和协议进行分析，可以较为准确地确定流量的类型。
例如，HTTP 流量通常使用80端口，HTTPS流量通常使用443端口，通过对目标端口的识别，可以将这两类流量进行分类。
2. 深度数据包检测深度数据包检测是一种较为精确的流量分类与识别方法。
它通过对数据包的内容进行深入分析，包括数据包头部和有效载荷（payload）等信息。
该方法可以识别出更加细节和精确的流量类型，如具体的应用程序、网站等。
3. 机器学习算法机器学习算法在网络流量分类与识别中也有广泛的应用。
它从历史的流量数据中学习规律和模式，从而能够对未知的流量进行分类。
机器学习算法可根据特征提取、模型训练和分类预测等步骤，实现对流量的精确分类。
三、应用网络流量分类与识别技术在实际应用中有着广泛的需求和应用场景，主要包括以下几个方面：1. 网络管理和优化网络管理和优化需要对网络中的流量进行监控和分析，以实现资源的合理分配和性能的提升。
网络流量分类与识别技术可以帮助管理员了解网络中的实时流量情况，并对流量进行优化和调整。
2. 安全监控和威胁检测网络安全是当前互联网技术发展的一个热点问题。
基于端口的网络流量分类与识别
基于端口的网络流量分类与识别在当今网络社会中，网络流量分类与识别技术不可或缺，它不仅能提高网络安全性，还可以优化网络性能。
本文将介绍基于端口的网络流量分类与识别的原理、方法以及其应用。
一、网络流量分类与识别的意义网络流量分类与识别是指通过对网络数据流进行分析和判断，将不同类型的流量归类和区分开来。
它的意义主要体现在以下几个方面：1. 提高网络安全性：通过准确识别网络流量，可以及时发现和拦截恶意攻击和网络威胁，保护网络的安全。
2. 优化网络性能：通过分析网络流量数据，可以了解用户的使用习惯和需求，从而优化网络资源的分配和管理，提高网络服务的质量和效率。
3. 促进网络管理和监控：网络流量分类与识别技术可以帮助网络管理员了解网络中的应用程序和服务类型，便于管理和监控网络的运行状况。
二、基于端口的网络流量分类与识别原理在进行网络流量分类与识别时，一种常用的方法是基于端口号进行分类和识别。
端口号是网络应用层与传输层之间的接口，不同的应用程序和服务会使用不同的端口号进行通信。
利用这一特点，可以根据端口号来判断网络流量。
基于端口的网络流量分类与识别原理如下：1. 端口扫描：通过对网络中的端口进行扫描，可以获取每个端口的开放情况。
开放的端口通常对应着特定的应用程序或服务。
2. 端口映射：将不同的端口号映射到对应的应用程序或服务，建立端口与应用程序的对应关系。
3. 流量匹配：通过对网络流量进行监控和拦截，对流经的数据包进行端口匹配，根据匹配结果进行流量分类与识别。
三、基于端口的网络流量分类与识别方法基于端口的网络流量分类与识别方法主要包括以下几个步骤：1. 数据采集：通过网络流量监测设备或软件进行数据采集，获取网络中的数据包。
2. 端口提取：从数据包中提取出源端口和目的端口的信息，形成一个端口列表。
3. 端口匹配：将提取出的端口列表与预先建立的端口与应用程序对应关系进行匹配。
匹配成功即可确定流量类型。
4. 流量分类与识别：根据匹配结果，将流量分为不同的类型，如HTTP流量、FTP流量等。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ｖｌ ．７ Ｏ ３ １
・
计
算
机
工
程
２１ ０ １年 ５月
Ｍ ａ ２ １ ｙ ０１
Ｎ Ｏ．０ １
Ｃｏ ｐ ｔ ｒＥｎ ｉ ｅ ｒｎ ｍ ｕｅ ｇｎ ｅｉｇ
网络 与通 信 ・
文章 编号： ０Ｉ＿ ２（ １ １＿ １４＿３ 文献标 １０ ３ ８ ０１ ｏ一１ －０ 卜４ ２ ） ０ 识码： Ａ
ｐ ｃ ｅ ａ ｌ ａ ｓ ｓ ｃ ｓｌ ｗ ｃ ｕ ａ ｙ ａ ｄ ｌ ｔｄ ａ ｐ ｉ ａ ｉ ｎ ｒ ｇ ｏ ．Ｔ ｓｐ ｐ ｒｐ ｏ ｏ ｅ ｔ ｏ ａ ｅ ｎ ａ Ｓｕ ｅ ｖ ｓ ｄ Ｓ ｌ－ ｇ ｎ ｚ ｎ ａ ｓ ａ ｋ ｔｐ ｙ ｏ ｄ ， ｕ ｈ ａ ｏ ａ ｃ ｒ ｃ ｎ ｉ ｅ ｐ ｌ ｔｏ ｅ ｉ ｎ ｈｉ ａ ｅ ｒ ｐ ｓ ｓ ａ ｍｅ ｈ ｄ ｂ ｓ ｄ ｏ ｐ ｒ ｉｅ ｅ ｆＯｒ ａ ｉｉ ｇ Ｍ ｐ ｍｉ ｃ
（Ｓ Ｓ ＯＭ） 的网络流量分类方法 。该方法使用已标注类别 的网络流量训练集 ，通过改变 自组织 映射（ＯＭ）ｌ Ｓ ￣练过程 中的权值 调整规则 ，使输 出 Ｉ ｌ 层中获胜神经元的选择更容易 ，各类别之 间划分更清晰 ，从而提高分类性能 。实验结果表明 ，Ｓ ＯＭ 的分辨率及拓扑连续性均优于 Ｓ Ｍ， Ｓ Ｏ
［ ｙｗ ｒ ｓ ｅｆ ｇｎｚｎ ｐ（ＯＭ）ｎｔ ｒ ａ ｃｃａｓ ｉ ｔ ｎ Ｋｅ ｏ ｄ ］Ｓ ｌＯｒａｉｉｇＭａｓＳ － ；ｅｗｏｋ ｒｆ ；ｌｓｉｃ ｉ ｔｉ ｆａｏ Ｄ ： ０３６ ／ｉ ｎ１０ —４ ８２ １． ３ ０Ｉ ｉ ９９ｊｓ ．０ ０３２ ．０ １ ０ ６ ．ｓ １０
（Ｓ Ｓ ＯＭ） ｅｗｏｋ ｃａ ｓ ｉａｉｎ ｍｅ ｏ ｏ ｒｆ ｃ ｃ ｓｉ ｃ ｔ ｎ Ｔ ｅ ｍｅ ｏ ｓ ｓｔ ｉ ｉｇ ｄ ｔｓｔｏ ｅｗｏｋ ｔ ｆ ｃ ｗ ｉｈ ｈ ｓｂ ｅ ｂ ｌｄ ｔｅ ｎ ｔ ｒ ｌ ｉｃ ｔ ｔ ｄ ｆｒｔ ｉ ｌ ｓ ａ ｏ ． ｈ ｔ ｄ ｕ ｅ ｒ ｎｎ ａ ｅ ｆ ｔ ｒ‘ ａ ｈｃ ａ ｅ ｎ ｌ ｅ ｓｆ ｏ ｈ ａ ａ ｆ ｉ ｉ ｈ ａ ａ ｎ ｒｉ ａ ｅ ｈ
［ ｓｒｃ］Ｉ ｒｅ ｏｖ ｅｐｏ ｌ ｎｃ ｒ ｎ ｒ ａ ｌ ｓｏ ｌｋ ｏ ｎＴ Ｐｏ Ａｂｔａ ｔ ｎｏｄｒｔ ｓｌｅｔ ｒｂｅ ｉ ｕｒ ｔ ｋｔ ｔｅｉ ｎｗｅｌ ｎ ｗ Ｃ ｒ ｏ ｈ ｍｓ ｅ ｗｏ ｈ ｒ ｅ ＵＤＰｐｒ ｎ ｍｂｒ ｒ ｎｅ ｒｔ ｇｔｅｃ ｎｅｔ ｏ ｏｔ ｕ ｅｓｏ ｔｒ ｅｉ ｏ ｔ ｓ ｆ ｉ ｐ ｎ ｈ ｎ
ｔａ ｃ ｃ ａ ｓ ｓ ｎ ｈ ｎ ｅ ｈｅ ａ ａ ｔ ｔ ｕｌ ｆｗｅ ｇ ｓ ｉ ＯＭ ｒ ｉ ｉ ｇ ｐ ｏ ｅ ｓ ｗｈ ｃ ａ ｉ ｒｔ ｈ ｏ ｅ ｔ ｅ ｗｉ ｎ ｎ ｅ ｒ ｎ ｏ ｕ ｐ ｔｌ ｙ ｒａ ｄ ｒ ｆ ｌｓ ｅ ，ａ ｄ ｃ ａ ｇ ｓｔ ｄ ｐ ａｉ ｒ ｅ ｏ ｉ ｈ ｎ Ｓ ｉ ｏｎ ｔａｎ ｎ ｒ ｃ ｓ ， ｉｈ ｅ ｓｅ ｏ ｃ ｏ ｓ ｈ ｎ ｉ ｇ ｎ ｕ ｏ ｆｏ ｔ ｕ ａ ｅ ｎ ｄ ｖ ｄ ｓｅ ｃ ｌ ｓ ｒ ｌ ａ ｌ， ｎ ｍｐ ｏ ｅ ｈ ｅ ｉ ｒ ｎ ｅｏ ｌｓ ｉ ｃ ｔｏ Ｅ ｐ ｒｍｅ ｔ ｌ ｅ ｕｌ ｈ ｗ ｈ Ｓ ｉ ｉ ｅ ａ ｈ ｃ ａ ｓｍｏ ｅｃ ｅ ｒｙ ａ ｄ ｉ ｒ ｖ ｓｔ ｅ ｐ ｒｏ ｍａ ｃ ｆｃ ａ ｓ ｆ ａ ｉ ｎ ｘ ｅ ｉ ｎ ａ ｓ ｔ ｓ ｏ ｔ ｅ Ｓ ＯＭ ｅｗｏ ｋ ａｇ ｒｔ ｍ ａ ｅ ｔｒ ｉ ｒ ｓ ｎ ｔ ｒ ｌｏ ｉ ｈ ｈ ｓａｂ ｔ ｅ ｒ ｓ ｌ ｔ ｎ ａ ｄ ａ ｍｏ ｅ ｃ ｎ ｉ ｏ ｓｍ ａ ｐ ｎ ｈ ｎ ＳＯＭ Ｉ ｐ ｌ ｉ ｇ ｔ ｅｗｏ ｋ ｔ ｆｉ ｌ ｓ ｉ ｃ ｔｏ ｓａｈｉ ｅ ｃ ｕ ａ ｙ ｒ ｔ ． ｅ ｏ ｕ ｉ ｎ ｒ ｏ ｔ ｏ ｎｕ ｕ ｐ ｉ ｇ ｔ ａ ｔ ａ ｐ ｙ ｎ Ｏ ｎ ｔ ｒ ｒ ｃ ｃ ａ ｓｆ ａ ｉ ｎｈａ ｇｈ ｒａ ｃ ｒ ｃ ａ ｅ ｓ ａ ｉ
对 网络 流量 分 类 具 有 更高 的准 确 率 。
关键诃：自组织映射；网络流量 ；分类
Ｎｅ ｗｏ ｋ ｎ ａ ｃＣｌ ｓ ｉ ｃ ｔ ｎ Ｍ ｅ ｈ ｄ Ｂａ ｅ ｎ Ｓ ｏＭ ｔ ｒ ｍ ａ ｓｆ ａ ｉ ｔ ｏ ｓ ｄ ０ Ｓ ｉ ｏ
ＨＵ ｎ Ｗ ＡＮＧ ｏ ｇ ， Ｔｉ ｇ ， Ｙ ｎ “ ＴＡＯ ａ －ｉ ｇ Ｘｉｏ ｌ ｎ （． ｏｌｇ ｆ ｏ ｕｅ ｃ ｎ ｅａ ｄＥ ｇｎ ｅｉｇ ｂ Ｃ ｌ ｇ ｆ ｎｏｍａ ｏ ｎ ｏ ａ Ｃ ｌ ｅ ｍｐ ｔｒ ｉ ｃ ｎ ｎ ｉｅ ｒ ； ． ｏｌ ｅ ｆｒ ｔ ｎａ ｄＣ ｍｍｕ ｉ ｔ ｎ ｅ ｏＣ Ｓｅ ｎ ｅ ｏＩ ｉ ｎｃ ｉ ， ａｏ Ｇ ｉ ｎＵｎｖ ｒｉ ｆ ｌｃｒｎｃＴ ｃ ｎ ｌｇ ， ｉ ｎ５ １ ０ ， ｈ ｎ ） ｕ ｌ ｉｅｓ ｙｏ Ｅ ｅ ｔ ｉ ｅ ｈ ｏｏ ｙ Ｇｕｌ ４ ０ ４ Ｃ ｉａ ｉ ｔ ｏ ｉ
中 圈分类号ｌ Ｐ９ ３３ Ｔ
基 于 Ｓ ｏＭ 的 网络 流 量 分 类 方 法 Ｓ
胡 婷 ，王 勇 ，陶晓玲
（ 桂林 电子科技大学 ａ 计算机科学与工程学院；ｂ信息与通信学院，广 西 桂林 ５ １ ０ ） ． ４ ０４ 摘 要 ：针对 目前基于 端 口号匹配和特征码 识别的流量分类 方法准确率低 、应用范围受 限等 问题 ，提 出一种 基于 有监督 的自组 织映射