许朝晖

摘要：当今互联网发展迅速，网络应用涉及到人们日常生活中各个领域，导致网络管理成为目前的重大难题。网络流量分类在网络管理方面具有至关重要的作用，不仅提高网络质量，同时保障网络安全正常运营。

关键词：网络管理;流量分类;网络安全

中图分类号：TP393.08 文献标识码：A 文章编号：1007-9416（2020）05-0052-02

0概述

近年来，针对各种类型的网络流量异常检测国内外学者发表了许多论文及方法。参考Ahmed等的研究成果，提出了基于端口匹配、基于负责匹配、基于主机、基于机器学习等四类方法。但最为关键的分类技术是基于网络流量分类。网络流量分类技术是网络安全及管理的基础，通过将流量分类至规定的应用类型。因而网络流量分类技术在目前网络安全及管理领域具有决定性作用。网络流量分类技术：

1基于端口匹配分类方法

基于端口匹配分类方法通过获取端口信息并将端口号映射对不同应用分类，这种方法是目前最快最简单的流量分类方法。通用端口号0-I1023是由互联网地址编码机构分配，例如：端口80为HTTP协议应用端口，端口20.21是FTP通信，25、110号端口是常用电子邮箱协议端口，此外49152-65535为动态端口。

基于端口匹配分类方法优势在于效率快，计算复杂度低。早期研究者只需要要提取数据包头相关联的特定端口号，并和LANA库中TCP/lP端口号匹配。但缺点在于目前网络技术发展迅速，网络应用数目增多，混合端口、伪装端口的出现以及其他应用，该类方法降低了准确性和可靠性。……