Online Identification of Applications Using Statistical Behavior Analysis
Online Identification of Applications Using Statistical Behavior Analysis
复制标题
使用统计行为分析在线识别应用程序
DOI：
10.1109/glocom.2008.ecp.287
复制
发表时间：
2008
期刊：
影响因子：
--
通讯作者：
Nengfeng Zhou
中科院分区：
文献类型：
--
作者：
Jin Cao;Aiyou Chen;I. Widjaja;Nengfeng Zhou
在线和直接从流量中识别应用程序的问题最近一直是一个非常有趣的主题。依赖端口号或有效负载签名的传统技术正在变得不那么有效。在本文中，我们提出了一种使用统计行为分析在线识别应用程序的方法。我们研究了主机级识别和流级识别。对于每个级别，我们定义了合适的度量，这些度量可以通过识别过程快速有效地计算出来。我们建议使用决策树来识别高速在线处理所需的低计算复杂度的应用程序。使用BitTorrent、HTTP、SMTP和FTP流量跟踪的实验结果表明，我们的技术可以以低错误率和短延迟识别这些应用程序。
The problem of identifying applications online and directly from traffic flows recently has been a subject of great interest. Traditional techniques relying on port numbers or payload signatures are becoming less effective. In this paper, we present an approach to online identification of applications using statistical behavior analysis. We investigate both host- level identification and flow-level identification. For each level, we define the suitable metrics that can be computed fast and effectively exploited by the identification process. We propose to use decision trees to identify applications with low computation complexity, which is required for high-speed online processing. Our experimental results using BitTorrent, HTTP, SMTP and FTP traffic traces demonstrate that our technique can identify these applications with low error rates and short delay.
通过血管紧张素抑制剂的“瞬时脉冲给药”抑制高血压的发作来研究高血压的消退
DOI：
--
发表时间：
2008
期刊：
影响因子：
--
作者：
石黒 喜美子;篠村 裕之;坂巻 裕介;林 香;伊藤 裕
通讯作者：
伊藤 裕