基于主动学习和SVM方法的网络协议识别技术

摘要：

针对未知网络协议数据流的获取与标记工作主要依赖于领域专家。然而，样本数据量的增加会导致人工成本超过实际负荷。提出了一种新颖的未知网络协议识别方法。该方法基于主动学习算法，仅依靠原始网络数据流的载荷部分实现对未知网络协议的有效识别。实验结果表明，采用该方法设计的识别系统在保证识别准确率和召回率的前提下，能够有效地降低学习过程中标记的样本数目，更适用于实际的网络应用环境。

关键词：网络安全、网络协议识别、主动学习、网络数据流、支持向量机

分类号：TP393(计算技术、计算机技术)

资助基金：国家高技术研究发展计划“863”计划基金资助项目2012AA012803,2013AA014703；国家科技支撑计划基金资助项目2012BAH46B02；国家自然科学基金资助项目61303261,61303170@@@@Foundation Item:The National High Technology Research and Development Program of China 863 Program2012AA012803，2013AA014703;The National Science and Technology Support Program2012BAH46B02;The National Natural Science Founda-tion of China61303261,61303170

在线出版日期：2013-11-13（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：135-142