類別不平衡條件下的小樣本加密流量識(shí)別.pdf

1、隨著應(yīng)用類型的多樣化發(fā)展,互聯(lián)網(wǎng)逐漸成為日常生活中不可或缺的交流平臺(tái)。人們?cè)谙硎芑ヂ?lián)網(wǎng)海量信息帶來(lái)的便利的同時(shí),也意識(shí)到安全與隱私的重要性。加密技術(shù)的應(yīng)用使得網(wǎng)絡(luò)控管的難度增加,所以從海量數(shù)據(jù)中識(shí)別加密流量是十分重要的?，F(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境中的加密流量比例很小,傳統(tǒng)的識(shí)別方法容易造成錯(cuò)誤分類,進(jìn)而對(duì)于加密流量的識(shí)別度很低。本文針對(duì)網(wǎng)絡(luò)流量的不平衡環(huán)境中,加密流量的識(shí)別開(kāi)展研究。
　　本文首先對(duì)類別不平衡問(wèn)題進(jìn)行了相關(guān)研究,分析了數(shù)據(jù)集本身

2、對(duì)分類的影響,并對(duì)傳統(tǒng)分類器性能的評(píng)價(jià)準(zhǔn)則進(jìn)行討論。對(duì)機(jī)器學(xué)習(xí)方法在流量識(shí)別上的應(yīng)用進(jìn)行了總結(jié),并從中選取兩種方法用于處理類別不平衡數(shù)據(jù)集。研究了過(guò)抽樣技術(shù),分析了以互信息為度量準(zhǔn)則的可實(shí)施性,并根據(jù)Neyman-Pearson準(zhǔn)則對(duì)分類器進(jìn)行性能優(yōu)化。
　　然后,通過(guò)對(duì)加密流量的識(shí)別和類別不平衡的處理的分析,本文設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)靜態(tài)檢測(cè)分類系統(tǒng),達(dá)到在一定程度上控制誤報(bào)率的同時(shí),提高對(duì)小樣本加密流量的識(shí)別。采用過(guò)抽樣方法對(duì)不平衡

3、數(shù)據(jù)進(jìn)行預(yù)處理。設(shè)計(jì)了基于互信息最大化的聚類方法,從而實(shí)現(xiàn)對(duì)于K-Means算法聚類簇?cái)?shù)目設(shè)定的優(yōu)化。采用風(fēng)險(xiǎn)函數(shù)和代價(jià)敏感方法,優(yōu)化分類器識(shí)別小樣本的準(zhǔn)確率,并構(gòu)造一個(gè)多類別二元分類器序列,實(shí)現(xiàn)錯(cuò)誤分類的樣本數(shù)最少,從而提高分類器對(duì)小樣本的識(shí)別。此外,分類器序列能夠識(shí)別未知應(yīng)用類型。
　　最后,采用公開(kāi)數(shù)據(jù)集對(duì)系統(tǒng)模型進(jìn)行測(cè)試,分別對(duì)聚類模型和簇內(nèi)分類模型進(jìn)行研究,并分析了影響性能的因素。實(shí)驗(yàn)結(jié)果顯示,系統(tǒng)對(duì)Skype流量的識(shí)別