文档介绍：第卷第期计算机应用与软件..
年月.
一种网络数据包的有效分类方法
阳万安胡其华
宜宾学院计算机科学与技术系四川宜宾
宜宾学院数学与应用数学系四川宜宾
摘要终端用户的各种网络行为都会产生大量的数据包,在没有其它任何先验知识的情况下,如何把数据包分成网络游戏包和
非网络游戏包是一件困难的工作。通过对大量的数据包样本进行分析,发现用地址偶对和端口偶对的线性拟合斜率作为模式的两
个特征,再构造出一个线性分类器,采用增量校正算法求解该线性分类器的权向量,进一步利用该线性分类器,可以对各种环境下新
的数据包准确划分为网络游戏包和非网络游戏包,据此可以控制终端用户网络游戏行为。
关键词先验知识地址偶对端口偶对模式分类器

’
,,,,
,,,,
.
—.,
,
,,—
—,’
.

过滤去除原地址和目的地址都不包含本机地址的数据包。
引言划分规则按照接收的先后顺序把接收到的原地址和发出
去的目的地址相同的包划分到一起。
无论在计算机网络实验室,还是在家中,只要有网络的地
方,未成年人总是经受不住网络游戏的诱惑,现在的网络游戏运样本特征一地址偶对和端口偶对
营商虽然推出了网络游戏防沉溺系统,但是并不能杜绝该现象
的存在。网游防沉溺系统只能在服务器端根据客户端联机时间数据包分类正确与否在很大程度上取决于特征向量的选
的长短限制用户,但可以有各种方法逃避监管。如果能在客户择。在没有其它先验知识的这种数据包模式识别中,特征向量
端或者网络设备上判断包的类别,然后采取相应的措施,比如丢的选择是困难的。网络游戏的实质是互动,而互动的控制则由
包。可以阻止用户沉溺于游戏,但又不影响其正常上网。服务器和客户端协同完成。网络游戏中角色的各种属性及重要
资料都存放在服务器上,在客户端只是显示角色的状态。客户
数据包的采集和划分端向服务器发出某些请求,服务器会按照既定的程序把相关的
信息反馈给客户端。服务器和客户端不断地互换数据包交换控
网卡接收数据包有以下四种接收模式⋯: 制和状态信息,使游戏得以持续进行。交换信息的数据包会成
广播模式网卡能接收网络中的广播包。对地出现,也即原地址为服务器地址目的地址为本机地址与
组播模式网卡能接收网络中的组播包。原地址为本机地址目的地址为游戏服务器地址的数据包基
直接方模式只有目的网卡才能接收到数据。本成对出现,其它网络行为产生的包不明显具有该特点。我们
混杂模式能接收通过它的一切数据。把相邻两个原地址和目的地址交换的包称为一个地址偶对,相
我们采用混杂模式,每隔一定时间接收通过它的所有数据等数量的包中,网络游戏包的地址偶对数较大。这一特征能区
包,为包划分和分类做准备。
按照混杂模式接收到的数据包是杂乱无章的,先要进行以收稿日期:—一。四川省教育厅资助。阳万
下初步处理: . 安,博士,主研领域:人工智能和分布式技术。
第期阳万安等:一种网络数据包的有效分类方法
¨ :
分大多数不同类型的包,但是当网速很慢时下载资料包和游戏表文件下载和传输地址偶对拟合的参数
包分类的正确率就比较低,为此,我们找到了另外一个特征:端
口偶对。若相邻两个包的源端口或目的端口相等