基于集成聚类的流量分类架构

来源：软件学报杂志2016年第11期北京时间：

作者：鲁刚,余翔湛,张宏莉,郭荣华

单位：鲁刚，中国洛阳电子装备试验中心, 河南 洛阳 47100311,余翔湛，哈尔滨工业大学 计算机科学与技术学院, 黑龙江 哈尔滨 15000102,张宏莉，哈尔滨工业大学 计算机科学与技术学院, 黑龙江 哈尔滨 15000103,郭荣华，中国洛阳电子装备试验中心, 河南 洛阳 47100304

摘要：流量分类是优化网络服务质量的基础与关键.机器学习算法利用数据流统计特征分类流量，对于识别加密私有协议流量具有重要意义.然而，特征偏置和类别不平衡是基于机器学习的流量分类研究所面临的两大挑战.特征偏置是指一些数据流统计特征在提高部分应用识别准确率的同时也降低了另外一部分应用识别的准确率.类别不平衡是指机器学习流量分类器对样本数较少的应用识别的准确率较低.为解决上述问题，提出了基于集成聚类的流量分类架构（traffic classification framework based on ensemble clustering，简称TCFEC）.TCFEC由多个基于不同特征子空间聚类的基分类器和一个最优决策部件构成，能够提高流量分类的准确率.具体而言，与传统的机器学习流量分类器相比，TCFEC的平均流准确率最高提升5%，字节准确率最高提升6%.

关键词：基于集成聚类的流量分类架构;集成聚类;流量分类;数据流特征;机器学习

基金资助：国家自然科学基金（61303061，61402485）；高性能计算国家重点实验室开放课题（201513-01）