公开(公告)号：CN110535825B

公开(公告)日：2020-08-14

申请号：CN201910640585.6

申请日：2019-07-16

Applicant: 北京大学

Inventor： 林汇平 ,  杨仝

IPC: H04L29/06 ,  H04L12/851

Abstract: 本发明公开了一种特征网络流的数据识别方法。本方法为：采用sketch数据结构存储网络流信息，其中，将sketch数据结构中的桶分为m组，每组包括k个桶；使用一哈希函数将当前要存储的网络流的编号作为自变量，映射成一个值，作为该网络流的存储地址，每组桶分别对应一个存储地址，桶内存储网络流的信息包括：流的编号ID、流出现的时间窗口的数量、流的数据包总量和流上一次出现的时间窗口编号；对整个sketch数据结构进行遍历，对于所有不空的桶，如果该桶内存储的总窗口数大于或等于窗口阈值W、且总数据包数小于或等于数据包阈值F，则将该桶内的编号ID对应的网络流判定为特征流。

公开(公告)号：CN110535825A

公开(公告)日：2019-12-03

申请号：CN201910640585.6

申请日：2019-07-16

Applicant: 北京大学

Inventor： 林汇平 ,  杨仝

IPC: H04L29/06 ,  H04L12/851

Abstract: 本发明公开了一种特征网络流的数据识别方法。本方法为：采用sketch数据结构存储网络流信息，其中，将sketch数据结构中的桶分为m组，每组包括k个桶；使用一哈希函数将当前要存储的网络流的编号作为自变量，映射成一个值，作为该网络流的存储地址，每组桶分别对应一个存储地址，桶内存储网络流的信息包括：流的编号ID、流出现的时间窗口的数量、流的数据包总量和流上一次出现的时间窗口编号；对整个sketch数据结构进行遍历，对于所有不空的桶，如果该桶内存储的总窗口数大于或等于窗口阈值W、且总数据包数小于或等于数据包阈值F，则将该桶内的编号ID对应的网络流判定为特征流。