在網路流量中分類所屬應用程式之方法

Abstract

本發明提出了一種網路流量分類方法，其利用網路傳輸層行為特徵以及應用程式連線封包大小分佈與結合埠關聯特性，做為辨認流量中所屬應用程式之依據。利用應用程式在傳輸層中行為計算出的向量值與已知的代表特徵點比對辨認，並且利用埠關聯的特性一併將與應用程式相關的連線辨識出來。