基于行为的网络应用识别技术综述
网络应用识别技术，作为网络环境监测的一项关键技术，越来越被人们所重视。然而，随着网络环境复杂度的不断上升以及数据加密技术的发展，传统的基于端口匹配、特征串检测的识别方法在检测效率和检测能力上都受到极大的限制。<br> 本文研究并介绍了网络行为特征描述的不同方式，以及网络应用识别技术发展的几个阶段。重点介绍了基于行为的网络应用识别技术，着重对以包大小、包间隔作为特征要素的网络应用识别技术的各种模型进行了分类介绍，并分析了各类模型的优缺点。
计算机网络 网络安全 身份识别 软件工具
顾海东 杜凯 周丹平
江南计算技术研究所
国内会议
厦门
中文
225-229
2011-10-31（万方平台首次上网日期，不代表论文的发表时间）