基于特征加权与最近邻法的P2P协议识别算法

摘要：

针对新的P2P协议以及加密P2P协议无法使用传统方法进行识别的问题,提出一种新的基于流量统计特征的识别方法。首先定义了网络协议特征矢量的概念,并在此基础上使用类内、类间距离与遗传算法定量地对特征子集进行选择,同时由于不同属性所起的作用不同,提出了网络协议特征加权的概念,并使用粒子群优化算法计算特征权值。为了提高识别率,针对TCP协议与UDP协议分别建立了相应的特征空间。实验结果表明该方法能够有效地从多种属性特征中选择出最能够体现P2P协议之间以及P2P协议与非P2P协议之间区别的特征子集,且通过粒子群优化算法计算出的特征权值使识别率得到提高。实验证明通过该算法,对常见的P2P协议平均识别率达到了96%。

关键词：网络协议、特征加权、遗传算法、粒子群优化、K最近邻法

所属期刊栏目：43

分类号：TP393.08(计算技术、计算机技术)

资助基金：国家重点基础研究发展计划资助项目2007CB311106;国防重点实验室资助项目NEUL20090101

在线出版日期：2012-04-21（万方平台首次上网日期，不代表论文的发表时间）

页码：116-123