无线流量判别方法技术

技术编号:4051988 阅读:167 留言:0更新日期:2012-04-11 18:40
本发明专利技术提供一种无线流量判别方法,包括:捕获网络中的数据包,将所捕获的数据包匹配到相应的数据流上;为所述数据流计算J-IAT归一化熵值,所述J-IAT归一化熵值用h(J)表示,所述其中J为所述数据流上相邻的两对非重发的数据包时间间隔Δ之差的绝对值,P={P1,P2...PN}是J-IAT参数向量J={J1,J2...JN}的概率向量,N是J-IAT参数向量基数;将计算得到的数据流的J-IAT归一化熵值与第一阈值加以比较,当所述数据流的J-IAT归一化熵值小于该第一阈值时,所述数据流为有线流量,否则为无线流量。本发明专利技术中的判定规则明确,复杂度低,易于实现,且具有良好的检测效果。

【技术实现步骤摘要】

【技术保护点】
一种无线流量判别方法,包括:步骤1)、捕获网络中的数据包,将所捕获的数据包匹配到相应的数据流上;步骤2)、为所述数据流计算J-IAT归一化熵值,所述J-IAT归一化熵值用h(J)表示,所述h(J)=-*P↓[i]log↓[2]P↓[i]/log↓[2]N,其中J为所述数据流上相邻的两对非重发的数据包时间间隔Δ之差的绝对值,P={P↓[1],P↓[2]...P↓[N]}是J-IAT参数向量J={J↓[1],J↓[2]...J↓[N]}的概率向量,N是J-IAT参数向量基数;步骤3)、将步骤2)计算得到的数据流的J-IAT归一化熵值与第一阈值加以比较,当所述数据流的J-IAT归一化熵值小于该第一阈值时,所述数据流为有线流量,否则为无线流量。

【技术特征摘要】

【专利技术属性】
技术研发人员:张弦谢高岗杨建华张广兴
申请(专利权)人:中国科学院计算技术研究所
类型:发明
国别省市:11[中国|北京]

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1
相关领域技术
  • 暂无相关专利