本文選題：網(wǎng)絡(luò)流量分類識別 + 機(jī)器學(xué)習(xí)　； 參考：《電子科技大學(xué)》2014年博士論文

【摘要】：近年來,信息科學(xué)領(lǐng)域發(fā)展迅速,許多新興技術(shù)特別是基于TCP/IP協(xié)議的互聯(lián)網(wǎng)的廣泛應(yīng)用,已經(jīng)深刻地改變了人們的生活方式,互聯(lián)網(wǎng)正日益成為人類社會不可或缺的重要基礎(chǔ)設(shè)施之一。而伴隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展、網(wǎng)絡(luò)帶寬的不斷增加,網(wǎng)絡(luò)流量分類識別技術(shù)作為網(wǎng)絡(luò)管理與網(wǎng)絡(luò)分析的基礎(chǔ),在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)服務(wù)質(zhì)量測評等領(lǐng)域都具有廣泛的應(yīng)用前景,是目前計(jì)算機(jī)網(wǎng)絡(luò)研究的重要領(lǐng)域之一。網(wǎng)絡(luò)流量涉及到主機(jī)、網(wǎng)絡(luò)、應(yīng)用以及用戶等多個(gè)相互緊密聯(lián)系的實(shí)體,是一個(gè)多因素融合的、復(fù)雜的系統(tǒng)概念。每個(gè)網(wǎng)絡(luò)應(yīng)用都有自己相應(yīng)的流量行為特性,隨著各種網(wǎng)絡(luò)新型應(yīng)用和網(wǎng)絡(luò)應(yīng)用層協(xié)議的不斷出現(xiàn),網(wǎng)絡(luò)流量的復(fù)雜性也日益增加,其多變、動態(tài)、異質(zhì)的特性也更加明顯。同時(shí),動態(tài)端口傳輸、數(shù)據(jù)傳輸加密等新興技術(shù)的廣泛應(yīng)用也對網(wǎng)絡(luò)流量分類識別提出了巨大的挑戰(zhàn),此外,網(wǎng)絡(luò)數(shù)據(jù)具有一定的時(shí)間性和地域性,所以其自身行為特征變化也比較大,這些都會對流量分類識別造成一定的影響。本文系統(tǒng)地回顧了網(wǎng)絡(luò)流量分類識別的發(fā)展歷程,歸納了國際標(biāo)準(zhǔn)化組織、各研究機(jī)構(gòu)和網(wǎng)絡(luò)運(yùn)營商在網(wǎng)絡(luò)流量分類識別方面所取得的重要成果,指出在當(dāng)前網(wǎng)絡(luò)快速發(fā)展的背景下進(jìn)行大規(guī)模網(wǎng)絡(luò)流量分類識別研究的重要意義。本文對網(wǎng)絡(luò)流量分類識別方法及模型的構(gòu)建、網(wǎng)絡(luò)流量類型分析等領(lǐng)域中的幾個(gè)關(guān)鍵方法及相關(guān)技術(shù)進(jìn)行了深入研究,主要內(nèi)容包括:(1)基于貝葉斯更新的網(wǎng)絡(luò)流量分類識別方法,許多分類算法沒有考慮到數(shù)據(jù)隨時(shí)間變化,流量行為特征也在發(fā)生變化,為了保證分類模型識別的精度和有效性,需要準(zhǔn)確地根據(jù)流量的變化而隨時(shí)做出相應(yīng)的調(diào)整。本文提出一種貝葉斯更新策略機(jī)制,在網(wǎng)絡(luò)流量分類識別過程中,通過在貝葉斯模型中加入更新機(jī)制以滿足隨流量數(shù)據(jù)集的不斷變化,分類模型也相應(yīng)更新,利用模型的更新提升分類的整體性能,并保證數(shù)據(jù)的一致性和模型應(yīng)用的穩(wěn)定性。(2)基于神經(jīng)網(wǎng)絡(luò)的分類識別方法研究,隨著網(wǎng)絡(luò)數(shù)據(jù)的不斷變化,數(shù)據(jù)中難免會出現(xiàn)一些“噪聲數(shù)據(jù)”,而神經(jīng)網(wǎng)絡(luò)對輸入數(shù)據(jù)的噪聲體現(xiàn)出較強(qiáng)的容錯性,且具有一定的自適應(yīng)和自組織能力。本文首先提出一種基于有監(jiān)督學(xué)習(xí)的神經(jīng)網(wǎng)絡(luò)分類模型,采用貝葉斯規(guī)整化原則并利用FCBF屬性選擇算法優(yōu)化屬性測度分布,以提高分類的總體準(zhǔn)確率。隨后,本文構(gòu)建一個(gè)SOM和PNN相融合的網(wǎng)絡(luò)流量分類識別模型,通過SOM對PNN輸入空間的數(shù)據(jù)進(jìn)行計(jì)算,提高了分類效率,其參考向量保留了原訓(xùn)練樣本集的特征,有利于提高模型分類識別的精度,通過PNN直接給出概率分類識別結(jié)果,也彌補(bǔ)了SOM不能直接顯示分類識別結(jié)果的缺點(diǎn),提高了系統(tǒng)的實(shí)用性。理論分析和實(shí)驗(yàn)結(jié)果都表明,所構(gòu)建的分類模型可以實(shí)現(xiàn)流量分類識別性能的優(yōu)化并獲取有效的高精度的識別結(jié)果。(3)基于譜聚類的網(wǎng)絡(luò)流量分類識別方法研究,該方法把網(wǎng)絡(luò)流量分類識別問題通過聚類思想轉(zhuǎn)化為一個(gè)無向圖的多路劃分問題,并且利用拉普拉斯矩陣作為工具,最終使用圖論的思想來解決流量分類的問題。實(shí)驗(yàn)結(jié)果表明該方法具有良好的流量分類識別效果,精確度較高,并且,相對于分類方法,聚類思想能夠發(fā)現(xiàn)網(wǎng)絡(luò)流量中新的網(wǎng)絡(luò)應(yīng)用類型。(4)基于機(jī)器學(xué)習(xí)的半監(jiān)督流量分類識別方法研究,本文首先利用有效載荷分析方法對網(wǎng)絡(luò)流進(jìn)行標(biāo)記并以此作為識別監(jiān)督信息,然后對未標(biāo)記的網(wǎng)絡(luò)流量使用聚類算法進(jìn)行識別并利用已標(biāo)記的監(jiān)督信息完成相關(guān)類簇的標(biāo)記匹配。算法考慮到樣本數(shù)據(jù)的全局一致性需求,通過密度敏感的相似性函數(shù)對K均值算法初始簇中心的選取提出改進(jìn),以獲取更優(yōu)的聚類劃分簇,并通過最大似然估計(jì)方法標(biāo)記聚類結(jié)果實(shí)現(xiàn)與相關(guān)應(yīng)用類型或協(xié)議的對應(yīng)匹配過程,實(shí)驗(yàn)數(shù)據(jù)分析表明該方法提升了流量分類識別結(jié)果的有效性和準(zhǔn)確性。(5)基于宏觀流量模型進(jìn)行網(wǎng)絡(luò)傳輸行為和網(wǎng)絡(luò)流量動態(tài)變化信息的分析,從宏觀角度了解流量行為特征,為網(wǎng)絡(luò)流量分類識別提供更多的輔助信息,實(shí)驗(yàn)結(jié)果表明,宏觀層面的網(wǎng)絡(luò)流行為量化分析有助于了解網(wǎng)絡(luò)流宏觀的行為特征動態(tài)變化規(guī)律及網(wǎng)絡(luò)整體變化趨勢以更好地為網(wǎng)絡(luò)擁塞控制管理、流量均衡管理、網(wǎng)絡(luò)性能分析與預(yù)測、高性能的網(wǎng)絡(luò)協(xié)議設(shè)計(jì)與實(shí)施等網(wǎng)絡(luò)管理活動提供支持。
[Abstract]:In recent years , the rapid development of information science and the application of many emerging technologies , especially the Internet based on TCP / IP protocol , have profoundly changed people ' s life style . This paper presents a classification model of network traffic based on supervised learning , which can be used as a tool to improve the accuracy of classification . ( 5 ) Based on the analysis of network transmission behavior and network traffic dynamic change information based on macro flow model , the characteristics of traffic behavior are known from the macroscopic angle , and more auxiliary information is provided for the classification and identification of network traffic . The experimental results show that the network popularity in the macro level can help to understand the dynamic change law of network flow and the overall trend of the network , so as to provide support for network management activities such as network congestion control management , flow equalization management , network performance analysis and prediction , high performance network protocol design and implementation .

【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級別】：博士
【學(xué)位授予年份】：2014
【分類號】：TP393.06
，

本文編號：1775055