杨哲，李领治，纪其进，朱艳琴

（1. 苏州大学 计算机科学与技术学院, 江苏 苏州 215006; 2. 江苏省计算机信息处理技术重点实验室, 江苏 苏州 215006）

1 引言

随着互联网的不断发展，出现了文件共享、VoIP和流媒体等各种不同类型的应用流量，它们对 QoS的要求各不相同。为了实施有效的 QoS保障，网络管理者需要了解网络中各种类型的流量状况，关注其流量特征，或者分析相应的用户行为和应用发展趋势，从而对网络进行扩容改造。这些都必须对各种应用流量进行准确的分类。此外，准确的流量分类在网络安全、流量计费等领域，也具有极其重要的意义，一直是网络测量领域的研究热点。

最初的流量分类是根据IANA端口映射表，将符合某个特定端口号的流量识别为相应的网络应用。其针对传统 Internet应用和早期采用固定端口传输的P2P应用，分类准确性较高。随着新型应用采用随机端口、端口跳变或端口伪装等技术，该方法的分类准确性已大大下降[1]。随后Moore[1]、Sen[2]和Karagiannis[3]等分别提出载荷分析法，通过检查数据分组的应用层载荷，进行应用协议的特征串匹配。这些特征串称为应用层签名（application signature）。该方法分类准确性最高，为当今大多数商用系统所采用。但是其必须针对每一种应用构建应用层签名，且需经常更新以适应应用的不断发展。虽然 Haffner[4]和 Ma[5]等提出了自动构建应用层签名的方法，但只能针对传统 Internet应用。随着应用载荷加密和混淆技术的不断发展，该方法的有效性正逐步下降。此外，也有研究者从其他的角度提出了不同的流量分类模型。……