论文研究基于趋势感知协议指纹的Skype加密流量识别算法.pdf

P2P技术极大地方便了互联网上的资源共享，在网络流量中比例最大且多以加密形式出现，但存在带宽消耗大、分享内容缺乏监管等弊端。准确快速识别基于P2P架构的Skype加密流量，对于提高网络服务质量、优化网络带宽分配、加强安全管控有着重要意义。在分析Skype信令交互和内容传输阶段流量统计特征的基础上，提出一种基于趋势感知协议指纹的Skype加密流量识别算法。通过定义趋势感知加权函数，真实反映了流量特征的变化趋势；利用异常相似度，对Skype加密流量进行实时检测。实验结果表明，该方法的精确度和实时性均优于经典的协议指纹算法和C4.5等最新的加密流量识别方法。