摘 要：本文針對現代網絡流量以及網絡流量的識別做了相關研究，先對網絡流量的分類與定義做了介紹，又對相關的網絡流量識別技術進行分析，最后通過對特征碼的自動提取系統(tǒng)分析得出了有關結論。

關鍵詞：網絡流量；特征碼；特征碼；識別

中圖分類號：TP393.02

不管是在網絡的管理領域，還是在其測量及安全領域，網絡流量的準確識別都有著非常重要的意義。網絡流量的準確性也因此無法得到保證?？傊?，研究網絡流量識別的新方法，推動網絡流量識別技術的改革更新，并逐步完善流量識別特征碼的提取系統(tǒng)，已經成為越來越受關注的課題。本文針對網絡流量識別的這些問題進行了相關探討。

1 關于網絡流量的介紹

1.1 相關概念。對于“流”這個概念的解釋，簡單說就是流量的組成部分。流是一種報文的集合，而這些集合來源于在一段時間內經過特定網絡監(jiān)控點IP的報文。雖然不同的流會有不同的特性，但對于特定的流來說，其內報文的性質是相同的。

流量分類即按照一定標準對流進行分類，類別大致為長流和短流以及快流和慢流，分類標準通常依據流中所包含的報文的一些具體信息進行制定。事實上，流量分類與報文的分類關系密切，可以說是報文分類的擴展?！白R別”這個概念和“分類”的概念是很接近的，一般情況下也不會對它們進行區(qū)分，這是因為兩者都是依據流量的特定性質對其進行劃分或選擇，只不過是“分類”針對理論而言，而“識別”卻針對應用而言。

至于網絡流量，其實就是在網絡上進行傳輸的相關數據量而已。對網絡流量進行研究，就像對施工地點來往車輛進行調查研究一樣，研究車輛是為了設計道路，研究流量是為了對區(qū)域網絡進行設計。

1.2 網絡流量的分類。前面已經提到，對網絡流量的應用的不同會導致流量具有自身不同的特性，這時，只有準確掌握了網絡流量的分類，才能為不同的應用區(qū)域提供不同的網絡環(huán)境，提高公司的服務質量。以下為相關介紹：（1）第一種流量分類即Packet-level。這種流量分類大多非常關注數據包，尤其是其特征和到達過程。具體來說包括數據包的分布、數據包的到達時間分布等；（2）第二種是Flow-level。這是應用最為廣泛的一種流量分類，重點關注的是流的特點，當然也包括它的一些到達過程。其中，流的概念上面已有介紹，這里需要指出的是，流通常由五部分組成，即源IP和目的IP地址、源端口和目的端口以及非常重要的應用協(xié)議；（3）第三種是流量分類是Stream-level。這種流量分類更關注主機，對主機間的應用流量也有所關注，多用于探究骨干網長期流量的一些統(tǒng)計特性。

2 關于P2P流量識別技術的介紹

2.1 P2P技術是目前一種網絡技術，這種技術主要是通過Ad Hoc連接來來連接節(jié)點，并且這種技術的實現相對于其它依賴服務器的技術來說，P2P技術主要是依賴于網絡中參與者的計算能力和寬帶。這種技術就是點對點技術，人們又把它稱作為對等互聯網絡技術。P2P技術有著很多的用途，并都得到了廣泛的使用，在許多類似VoIP等實時媒體業(yè)務的數據通信中也得到了廣泛的使用。

2.2 目前P2P流量識別還存在有一些問題，其中主要的問題有兩種。第一種是對于P2P特征如何能夠穩(wěn)定而準確的進行提取。因為確保識別準確的基礎便是特征的提取和選擇，而且在P2P網絡的動態(tài)性和P2P軟件大多數都是采用的規(guī)避檢測技術，所以就導致了P2P特征并不明顯。第二點是對P2P流量識別應當怎樣設計實時且準確的算法。要流量識別算法實現實時而快速的識別P2P流，但網速會隨著系統(tǒng)運轉時間的增加而提高，并且使吞吐量不斷變大，這對流量識別算法是一個很大的挑戰(zhàn)。如何設計實時且準確的P2P流量識別算法.流量識別算法要能夠實時快速地識別P2P流，但網速不斷提高，吞吐量不斷增大，這給流量識別算法提出了新的挑戰(zhàn).

2.3 P2P流量識別技術的評價方法。對于P2P流量識別技術的評價可以從以下幾個方面進行。分別是實時性、準確性、可擴展性、健壯性這四個方面。下面我們便來了解一下這四個方面都有怎樣的能力。實時性可以對識別技術的在線識別P2P流量的速度進行反應測試；準確性能夠反映出識別技術是否能夠對P2P流量正確的識別，而且準確性是這四種測試方法中唯一一個有量化的評價指標，使用這種指標在對P2P流量檢測時便變得十分的方便、有利；可擴展性對識別技術在處理大量網絡數據流時的能力進行測試；健壯性可以對識別技術在非對稱路由、包丟失和包重傳等因素的條件下是否還能工作進行測試。

3 自動提取特征碼系統(tǒng)的介紹

現在來說，我們經常用到的網絡流量識別技術主要有以下三種技術，分別是：基于端口的識別技術和基于負載的識別技術以及基于測度的識別技術。而且獲得協(xié)議的特征碼是實現這一技術的一個重要前提，并利用特征碼來實現模式匹配，進而確定網絡流量，在實現基于負載的識別技術時能有一套好的特征碼提取系統(tǒng)是十分重要的。因為在以往的特征碼提取工作很多都是人工實現的，所以這份工作的工作量是比較大的。

3.1 自動提取系統(tǒng)框架。我們先來了解一下自動提取系統(tǒng)框架，這個框架主要可以分為以下幾個部件，分別是：（1）規(guī)則、特征集樣本捕獲；（2）蠕蟲樣本集合特征提取；（3）樣本集；（4）樣本的獲取；（5）特征應用；（6）樣本的獲取特征提取；（7）特征提取算；（8）特征、規(guī)則集合。

3.2 特征碼自動提取系統(tǒng)的建立。這個系統(tǒng)的主要作用是防止像蠕蟲這樣的網絡攻擊的傳播，進而來保障網絡安全。此系統(tǒng)主要是部署在網絡中，對網絡數據報進行分析，并可以通過自動分析生成對入侵系統(tǒng)的攻擊特征的檢測系統(tǒng)。在這個系統(tǒng)中主要的工作流程和部件的采取可以依據以下的幾個步驟來進行。

首先來說是要捕獲樣本建立樣本集，系統(tǒng)可以在網絡中自行捕獲到一些可以的帶有攻擊性質的樣本，并且把這些樣本保存到樣本集中。其次是樣本集的建立，把利用上述步驟捕捉到的攻擊樣本進行組織歸類，并把這些攻擊樣本作為特征提取部件來進行輸入到樣本集中。然后提取特征，在接收到樣本集的輸入后，自動生成的特征，規(guī)則集便會進行輸出。之后是將組織生成的特征、規(guī)則生成的特征、規(guī)則集作為特征應用部件輸入到系統(tǒng)當中，并且可以人工的對特征進行評估和選擇。最后是把上面步驟得到的特征、規(guī)則導入到現有入侵檢測系統(tǒng)，以方便應用生成的特征。

4 結束語

網絡流量的識別對現代網絡的各個領域來說，都有不可忽視的重要意義，值得我們深入探討。而且就目前的情況來看，傳統(tǒng)的網絡流量識別辦法因為是基于端口進行的協(xié)議識別的，所以根本無法適應現在由復雜多變的網絡流量所促生的網絡環(huán)境，而網絡流量的準確性也因此無法得到保證。只有不斷完善網絡流量的識別系統(tǒng)，才能更好地為大家服務。

參考文獻：

[1]徐海波.網絡流量識別特征碼自動提取系統(tǒng)的研究與實現[D].北京郵電大學，2010.

[2]黃麗云.網絡流量識別控制系統(tǒng)的設計與實現[D].北京郵電大學，2012.

[3]康道杰.互聯網P2P應用特征碼提取及流量控制研究[D].云南大學，2013.

[4]魯剛，張宏莉，葉麟.P2P流量識別[J].軟件學報，2011（06）：1281-1298.

[5]金雄斌.計算機病毒特征碼自動提取技術的研究[D].華中科技大學，2011.

作者簡介：滕翠（1979-），女，廣西百色人，工程師，碩士；研究方向：計算機網、流量識別。

作者單位：百色學院數學與計算機信息工程系，廣西百色 533000

基金項目：百色學院科研一般項目——基于流量特征的P2P流媒體流量識別技術的研究（項目編號：2011KB04）；廣西高校科研一般項目——基于流量特征的P2P流媒體流量識別技術的研究（項目編號：2013YB248）。