程　珊， 钮　焱， 李　军

(湖北工业大学计算机学院， 湖北 武汉 430068)



基于网络资源的kNN网络流量分类模型的研究

程珊， 钮焱， 李军

(湖北工业大学计算机学院， 湖北 武汉 430068)

为了快速有效的识别网络流量中的攻击行为，根据同一类应用对网络资源的消耗具有相似性，不同类应用对网络资源的消耗具有差异性，提出了一种基于网络资源的kNN流量分类模型。该模型可以从多种网络资源中选取三种属性作为特征，采用改进的 kNN 算法进行流量检测，对网络中的各种流量特别是攻击类流量尽可能快速并有效的识别，给网络防御的启动提供重要依据。实验结果表明：改进的kNN算法在保证识别率的同时有效提高分类的速度。

流量识别 ； kNN； 网络资源； 网络攻防

随着网络应用不断丰富，以及各种隐藏在网络流量中的恶意威胁，网络的各种资源变得紧张，导致网络性能不断下降甚至崩溃。由于各种网络行为的表现形式是流量，各种网络行为隐藏在流量中，因此需要对网络流量进行识别：一方面，可以识别出需要占用大量资源的正常流量，调用相应的资源提高网络的服务质量。另一方面，大部分的攻击表现为对网络资源的争夺，可以通过网络资源的占用情况识别出网络攻击流量，作为启动防御措施的重要依据。因此，有必要寻求一种网络流量识别模型对网络中的各种流量特别是攻击类流量尽可能快速并有效地加以识别，以便采取措施预防网络崩溃。

目前国内外提出了很多关于流量的识别与分类的方法。……