[发明专利]一种针对P2P-TV平台的包大小分布特征提取方法及基于其的P2P-TV平台识别方法和识别系统

摘要

本发明公开了一种针对P2P-TV平台的包大小分布特征提取方法及基于其的P2P-TV平台识别方法和识别系统，具体是通过采集P2P-TV平台t时长的净流量数据，对其进行数据处理和分析，从而得出各个平台的包大小分布特征，即每个平台在短时间窗口内下行流量中不同的包大小分布，再将该包大小分布特征作为不同平台的分类特征，对平台进行分类识别。本发明不受连接节点的约束，能通过采集与分析流经园区网出口的网络流量准确可靠地对P2P-TV平台进行识别和分类。

主权项

1.一种针对P2P-TV平台的包大小分布特征提取方法，其特征是，主要包括以下步骤：步骤一，从园区网出口分别采集需要监控的K个P2P-TV平台t时长的净流量UDP下行数据；步骤二，鉴于以太网的最大传输单元为1500字节，将UDP包大小区间1-1500字节等份为n个包大小区间B₁，B₂...B_n，分析每个平台净流量UDP下行数据中主要UDP端口下行数据在n个包大小区间上的分布情况，其中主要UDP端口是指采样时间段(t时长)内下行数据量最大的UDP端口；步骤三，根据步骤二得出的分布情况结果分别提取出每个平台的包大小的主要分布区间，所述主要分布区间是指对于t时长内的数据流属于该区间的数据字节数在t时长内总字节数中所占比例大于5％；每个平台的主要分布区间构成一个分布区间集，按集合的并运算合并所有K个分布区间集，构成识别K个平台所需的主分布区间集，设所述主分布区间集包括m个主要分布区间，分别为{B₁，B₂...B_m}；步骤四，提取用于区分这K个P2P-TV平台的特征向量：根据步骤三选取的m个主要分布区间定义用于区分K个平台的包大小分布特征，设某个平台短时间窗口Δt时长内主要UDP端口下行数据流共有totBytes字节，BytesB_i(i＝1，2，...m)分别为区间B_i上的总字节数，为区间B_i的字节数在总字节数totBytes中所占的百分比，(R₁，R₂，...，R_m)即组成这个平台的m维包大小分布特征向量。