公开(公告)号：CN114615007B

公开(公告)日：2023-05-23

申请号：CN202210037410.8

申请日：2022-01-13

Applicant: 中国科学院信息工程研究所

Inventor： 熊刚 ,  管洋洋 ,  赵盼盼 ,  崔明鑫 ,  苟高鹏 ,  李镇

IPC: H04L9/40 ,  G06F18/214 ,  G06F18/2431 ,  G06N5/01

Abstract: 本发明公开一种基于随机森林的隧道混合流量分类方法及系统，属于计算机软件技术领域，利用数据包长度对隧道混合流量进行首次分裂，再利用数据包长度和包方向的统计特征进行再次分裂，判断再次分裂结果是否为混合流量；如果不是，则对当中的单个网络行为流量提取包长度和包方向的统计特征，利用随机森林分类器对流量进行分类，输出分类结果；如果是，则对混合流量按照数据包方向划分突发流量Burst并分裂，再对分裂的Burst进行聚合；对聚合的Burst提取统计特征，利用随机森林分类器对隧道流量进行分类，然后通过多数表决，识别隧道内混合流量。

公开(公告)号：CN114615007A

公开(公告)日：2022-06-10

申请号：CN202210037410.8

申请日：2022-01-13

Applicant: 中国科学院信息工程研究所

Inventor： 熊刚 ,  管洋洋 ,  赵盼盼 ,  崔明鑫 ,  苟高鹏 ,  李镇

IPC: H04L9/40 ,  G06K9/62

Abstract: 本发明公开一种基于随机森林的隧道混合流量分类方法及系统，属于计算机软件技术领域，利用数据包长度对隧道混合流量进行首次分裂，再利用数据包长度和包方向的统计特征进行再次分裂，判断再次分裂结果是否为混合流量；如果不是，则对当中的单个网络行为流量提取包长度和包方向的统计特征，利用随机森林分类器对流量进行分类，输出分类结果；如果是，则对混合流量按照数据包方向划分突发流量Burst并分裂，再对分裂的Burst进行聚合；对聚合的Burst提取统计特征，利用随机森林分类器对隧道流量进行分类，然后通过多数表决，识别隧道内混合流量。