شناسايي ترافيك شبكه در مسيرياب‌ها با حفظ حريم خصوصي كاربران

به منظور بالا بردن كيفيت سرويس دهي و شناسايي ناهنجاري ها در شبكه، شناسايي و طبقه بندي سريع و با دقت ترافيك شبكه نياز مبرم مديران شبكه مي باشد. تاكنون روش‌هاي متعددي جهت شناسايي ترافيك شبكه ارائه شده است. از جمله اين روش‌ها مي‌توان به شناسايي مبتني بر شماره درگاه، شناسايي از طريق بررسي محتوي، و شناسايي برپايه ويژگي‌هاي آماري اشاره نمود. استفاده از شماره درگاه‌هاي پويا و عدم امكان دسترسي به محتوي هنگام استفاده از پروتكل‌هاي رمزنگاري و همچنين نياز به پردازش بسيار جهت بازگشايي محتوي، موجب عدم كارآمدي روش‌هاي شناسايي برپايه شماره درگاه و بررسي محتوي شده‌است. در روش‌هاي شناسايي ترافيك مبتني بر ويژگي‌هاي آماري، عمليات شناسايي ترافيك شبكه بدون نياز به بررسي محتوي بسته و با هدف حفظ حريم خصوصي ارسال كننده بسته‌ها انجام مي‌شود. اين مقاله ويژگي هاي آماري تاثيرگذار در شناسايي ترافيك شبكه و رفتار آنها را مورد تحليل و بررسي قرار مي دهد. براي ارزيابي ويژگي هاي ارائه شده، داده هاي دو پايگاه داده UNIBS و پايگاه داده جمع آوري شده بر روي مسيرياب، مورد استفاده و تحليل قرار گرفته است. جهت ارزيابي نتايج، ميزان صحت تشخيص درست برنامه كاربردي توسط الگوريتم هاي Decision Table, Bagging و RandomTree مورد بررسي قرار گرفته است. نتايج ارزيابي نشان مي دهد كه استفاده از ويژگي هاي ارائه شده ميزان دقت شناسايي برنامه كاربردي را به بيش از 97 % افزايش مي دهد.