[发明专利]一种网络流行为的特征刻画方法和系统

说明书

技术领域

本发明涉及网络流数据统计技术，尤指一种网络流行为的特征刻画方法和系统。

背景技术

网络流量通常涉及到主机、网络、应用以及用户等多个紧密联系的实体，是一个多因素融合的、复杂的系统概念。每个网络应用都有自己的流量行为特征，随着各种网络新型应用和网络应用协议的不断出现，网络流量的复杂性也日益增加，其多变、动态、异质的特性更加明显。

但是，目前对网络流量分类识别技术的研究没有得到足够的重视，缺乏对用户网络行为的准确理解与描述，难以进行精确的网络趋势分析，进而也难以实施有效的网络动态管理，影响了人们对网络资源的利用。

发明内容

为了解决上述技术问题，本发明提供了一种网络流行为的特征刻画方法和系统，实现了对网络流量的分类识别。

为了达到本发明目的，本发明提供了一种网络流行为的特征刻画方法，所述方法包括：

随机抓取网络流量数据；

计算所述网络流量数据的高阶矩和高阶累积量；

根据所述高阶矩和高阶累积量对所述网络流进行分类识别。

可选的，所述方法还包括：

根据所述高阶矩和高阶累积量判断网络是否被干扰。

可选的，所述随机抓取网络流量数据，包括：

利用网络封包分析工具随机抓取网络流量数据。

本发明还提供了一种网络流行为的特征刻画系统，所述系统包括：

数据获取模块，用于随机抓取网络流量数据；

网络流行为分析模块，用于计算所述网络流量数据的高阶矩和高阶累积量，根据所述高阶矩和高阶累积量对所述网络流进行分类识别。

可选的，所述网络流行为分析模块，还用于根据所述高阶矩和高阶累积量判断网络是否被干扰。

可选的，数据获取模块，用于随机抓取网络流量数据，包括：

数据获取模块，用于利用网络封包分析工具随机抓取网络流量数据。

与现有技术相比，本发明包括随机抓取网络流量数据；计算所述网络流量数据的高阶矩和高阶累积量；根据所述高阶矩和高阶累积量对网络流量进行分类识别。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明技术方案的进一步理解，并且构成说明书的一部分，与本申请的实施例一起用于解释本发明的技术方案，并不构成对本发明技术方案的限制。

图1为本发明实施例提供的网络流行为的特征刻画方法流程图；

图2为本发明实施例提供的网络流行为的特征刻画系统组成图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行。并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

本发明实施例提供了一种网络流行为的特征刻画方法，如图1所示，所述方法包括：

S101随机抓取网络流量数据；

可选的，可利用网络封包分析工具随机抓取网络流量数据，如利用Wireshark随机抓取网络流量数据；

S102计算所述网络流量数据的高阶矩和高阶累积量；

对于多个随机变量情形：

阶数r＝k₁+k₂+…+k_n的联合矩定义为：

其中，Φ(ω₁,ω₂,…,ω_n)是n维随机变量(x₁,x₂,…,x_n)的联合特征函数；

Φ(ω₁,ω₂,…,ω_n)＝E[expj(ω₁x₁+ω₂x₂+…+ω_nx_n)]

阶数r＝k₁+k₂+…+k_n的联合累积量定义为：