一种针对Ｐ２Ｐ－ＴＶ平台的包大小分布特征提取方法及基于其的Ｐ２Ｐ－ＴＶ平台识别方法和识别系统技术方案

本发明专利技术公开了一种针对Ｐ２Ｐ－ＴＶ平台的包大小分布特征提取方法及基于其的Ｐ２Ｐ－ＴＶ平台识别方法和识别系统，具体是通过采集Ｐ２Ｐ－ＴＶ平台ｔ时长的净流量数据，对其进行数据处理和分析，从而得出各个平台的包大小分布特征，即每个平台在短时间窗口内下行流量中不同的包大小分布，再将该包大小分布特征作为不同平台的分类特征，对平台进行分类识别。本发明专利技术不受连接节点的约束，能通过采集与分析流经园区网出口的网络流量准确可靠地对Ｐ２Ｐ－ＴＶ平台进行识别和分类。

【技术实现步骤摘要】

【技术保护点】
一种针对Ｐ２Ｐ－ＴＶ平台的包大小分布特征提取方法，其特征是，主要包括以下步骤：步骤一，从园区网出口分别采集需要监控的Ｋ个Ｐ２Ｐ－ＴＶ平台ｔ时长的净流量ＵＤＰ下行数据；步骤二，鉴于以太网的最大传输单元为１５００字节，将ＵＤＰ包大小区间１－１５００字节等份为ｎ个包大小区间Ｂ↓［１］，Ｂ↓［２］．．．Ｂ↓［ｎ］，分析每个平台净流量ＵＤＰ下行数据中主要ＵＤＰ端口下行数据在ｎ个包大小区间上的分布情况，其中主要ＵＤＰ端口是指采样时间段（ｔ时长）内下行数据量最大的ＵＤＰ端口；步骤三，根据步骤二得出的分布情况结果分别提取出每个平台的包大小的主要分布区间，所述主要分布区间是指对于ｔ时长内的数据流属于该区间的数据字节数在ｔ时长内总字节数中所占比例大于５％；每个平台的主要分布区间构成一个分布区间集，按集合的并运算合并所有Ｋ个分布区间集，构成识别Ｋ个平台所需的主分布区间集，设所述主分布区间集包括ｍ个主要分布区间，分别为｛Ｂ↓［１］，Ｂ↓［２］．．．Ｂ↓［ｍ］｝；步骤四，提取用于区分这Ｋ个Ｐ２Ｐ－ＴＶ平台的特征向量：根据步骤三选取的ｍ个主要分布区间定义用于区分Ｋ个平台的包大小分布特征，设某个平台短时间窗口Δｔ时长内主要ＵＤＰ端口下行数据流共有ｔｏｔＢｙｔｅｓ字节，ＢｙｔｅｓＢ↓［ｉ］（ｉ＝１，２，．．．ｍ）分别为区间Ｂ↓［ｉ］上的总字节数，Ｒ↓［ｉ］＝ＢｙｔｅｓＢ↓［ｉ］／ｔｏｔＢｙｔｅｓ（ｉ＝１，２，…，ｍ）为区间Ｂ↓［ｉ］的字节数在总字节数ｔｏｔＢｙｔｅｓ中所占的百分比，（Ｒ↓［１］，Ｒ↓［２］，．．．，Ｒ↓［ｍ］）即组成这个平台的ｍ维包大小分布特征向量。...

【技术特征摘要】

【专利技术属性】
技术研发人员：张鑫，王晖，李进，姜志宏，樊鹏翼，
申请(专利权)人：中国人民解放军国防科学技术大学，
类型：发明
国别省市：43[中国|湖南]