[发明专利]基于QUIC的加密网页流量的体验质量指标监控方法

说明书

本发明公开了一种基于QUIC的加密网页流量的体验质量指标监控方法，其流程包括：步骤S1：训练阶段；利用网页访问中的包轨迹，提取每个包的特征，训练机器学习模型；步骤S2：测试阶段；利用训练好的机器学习模型，从测试网页的数据包跟踪中提取特征集，进行测试来得到体验质量的度量。本发明具有原理简单、易操作和实现、实时性好、适用范围广等优点。

技术领域

本发明主要涉及到网络通信技术领域，特指一种基于QUIC的加密网页流量的体验质量指标监控方法。

背景技术

由于安全和隐私方面考虑，互联网流量加密正在迅速增加，70％的互联网流量已经加密。虽然加密工作主要集中在应用层(例如，TLS)，但是最近也有从业者尝试集中在传输层(例如，QUIC，Quick UDP Internet Connection)部署端到端加密。假设加密趋势会继续下去，也许在未来会进一步加速。

网页内容提供商可以直接获取在浏览器上测量的体验质量指标，体验质量缺陷可能是由于网页内容提供者过载的服务器或者网络运营商在网络拥塞情况下的各种问题造成的。为了减轻由于网络问题造成的体验质量损失，网络运营商需要能够测量和监控体验质量指标。网络运营商可以通过对应用层报头信息进行DPI(Deep Packet Inspection)来实现这一点。然而，网页内容提供商越来越多地部署端到端加密技术，使得网络运营商无法用DPI来监控体验质量指标，因此网络运营商现在只需要从他们可见的信息，实时推断正在进行的加密网页流量的体验质量指标。

端到端加密对安全和隐私至关重要，但它从根本上限制了网络运营商的体验质量和网络管理的范围。随着网页使用的普及，现在大部分互联网流量都是由网页访问构成的，网络运营商采用多种严格的网络管理机制来满足现代网页访问应用程序的体验质量要求。具体来说，由于持牌无线电频谱是一项昂贵而稀缺的资源，流动网络营办商采用基于深度分组检查(DPI)的网络管理技术来优化带宽，并有效地在用户之间共享无线电频谱。然而，加密技术打破了目前网络运营商用于监控和优化体验质量的网络管理机制，有从业者之前试图通过各种启发式的基于机器学习的方法来解决加密流量的体验质量监控问题。

加密网页体验质量监控的研究存在两个关键的局限性：首先，现有将加密网页体验质量监控视为一次性的事后推理问题，需要更细粒度的实时体验质量监控，以适应动态资源分配。但是，实时网页体验质量推理会检测和减轻体验质量损伤，因为它们影响用户体验。其次，之前的工作只考虑了通过HTTPS加密视频流的体验质量监控，然而，使用新的加密传输协议，比如基于UDP的QUIC协议，正在成为传输网页数据流的流行协议。

一个加密网页流量可以由一个或多个连续的或并行的流组成(由源地址、目的地址、源端口、目的端口和传输协议类型唯一的5元组标识)，因此只需要收集网络的报文头信息就行了。但是，由于使用了端到端加密协议(如HTTPS或者QUIC)，应用程序报文头信息是不可访问的。对于每个流量，网络运营商都能够存储数据包信息在移动时间窗口10秒钟，每5秒轮班一次，时间窗和移位的确切持续时间是任意选择的，如果需要更改，窗口发生移位时，数据只为最后一个保留前一个时间窗口5秒钟。

发明内容

本发明要解决的技术问题就在于：针对现有技术存在的技术问题，本发明提供一种原理简单、易操作和实现、实时性好、适用范围广的基于QUIC的加密网页流量的体验质量指标监控方法。

为解决上述技术问题，本发明采用以下技术方案：

一种基于QUIC的加密网页流量的体验质量指标监控方法，其流程包括：

步骤S1：训练阶段；利用网页访问中的包轨迹，提取每个包的特征，训练机器学习模型；

步骤S2：测试阶段；利用训练好的机器学习模型，从测试网页的数据包跟踪中提取特征集，进行测试来得到体验质量的度量。

作为本发明的进一步改进：所述步骤S1的流程包括：