一种基于流特性描述的P2P流量模糊识别方法

摘要

为了解决无法单纯地依靠关键字、端口+IP的方式识别某些特征不明显的网络应用,该文首先将模糊数学的理论应用在P2P流量的识别中,提出了一种基于流特性描述的模糊识别方法FCD.FCD模糊识别方法首先对网络数据包进行捕获,然后根据数据包的特点进行分析,对其中关键性的流量进行统一描述,接着重点分析这些关键性流量中数据包的分布情况.得到它们的隶属度函数,作为评判时的评语集,最后用模糊评判方法判定它是否属于某种网络应用.文中以著名的网络游戏魔兽世界为例进行实验.实验结果说明,用FCD模糊识别方法可以识别出该种网络游戏,而且准确率较高.