En korrekt identifiering av tillämpningar är en av de centrala delarna i nätdrift och nätförvaltning för att tillhandahålla förbättrade nättjänster och nätsäkerhet. Även om den signaturbaserade metoden som undersöker paketinnehåll för identifiering är attraktiv med större noggrannhet än den traditionella tekniken som bygger på TCP-portnummer, är en potentiell utmaning flera matchningar som uppstår när mer än en applikation identifierar dataströmmen i fråga. I så fall kan inmatningsströmmen inte klassificeras på ett tillfredsställande sätt enbart med hjälp av programsignaturer, och det är nödvändigt att fastställa en ytterligare process som gör det möjligt att förena sådana multipla matchningar för att kunna fatta det slutliga beslutet om identifiering. I detta dokument tar vi itu med problemet med flera matcher genom att utveckla en uppsättning urval heuristik som hjälper till att exakt identifiera den applikation som är kopplad till inmatningsdataströmmen. Heuristiken väljer en av en uppsättning tillämpningar med hjälp av sin egen unika diskrimineringsfunktion, och inmatningstrafiken kan klassificeras i den valda applikationen. Våra experimentella resultat med en ny uppsättning trafikdata visar att vår föreslagna metod framgångsrikt hanterar flera matchningar, uppnå en hög grad av identifieringsnoggrannhet upp till 99% med avseende på precision och återkallande.
J. Tharp m.fl. REF, ta itu med detta problem med flera matchningar genom att utveckla en uppsättning selektiva heuristik som kan hjälpa till att korrekt identifiera den applikation som är kopplad till inmatningsdataströmmen unikt.
Reconciling Multiple Matches for the Signature-Based Application Identification
{'venue': 'JCM', 'journal': 'JCM', 'mag_field_of_study': ['Computer Science']}