【技术实现步骤摘要】
【技术保护点】
基于网络流量的多域网包分类方法，其特征在于：该方法是基于微处理通用平台或网络处理器专用平台实现的，依次具有以下步骤：步骤１．网包接受单元接受输入网包：该单元的网卡接受到达的网包并解析网包包头信息后，再向该单元的动态缓冲存储器 的缓存队列内输出网包包头信息的内容；步骤２．采样单元依据是定的采样间隔对网包接包单元输出的网络包头信息做网络流量特性统计，并按照更新时刻对所统计的信息做归一化处理后得到流量的先验分布，步骤２所述的方法依次含有以下步骤：步骤２ ．１．采样：所述采样单元内的处理器按照设定的采样间隔Ｎｓ从输入的网络包头信息队列中的每Ｎ个连续到达的网包中抽取一个五元组包头信息作为一个采样样本，每个采样样被是一个由下述五个域组成的数据组：３２位源ＩＰ地址，用ｉｎｔ３２ ｓＩＰ表示，ｉｎｔ表示整数类型，下同；３２位目标ＩＰ地址，用ｉｎｔ３２ｄＩＰ表示；１６位源端口，用ｉｎｔ１６ｓＰｏｒｔ表示；１６位目标端口，用ｉｎｔ１６ｄＰｏｒｔ表示；８位协议，用ｉｎｔ８ｐｒ ...
【技术特征摘要】
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。