Background
做了差不多两个星期的流量分析,以为后面可以安稳的做research,结果组里来了一个项目,就把我扔过去做项目了。这就是实验室的本质,哪里缺人,你就去哪里填坑;这也是国内硕士生教育的现状吧,廉价劳动力,不用白不用。
虽然说仅仅是两个星期的research,怎么说呢,对research还是有了比较感观的认识吧。虽然之前也看了不少论文,但是之前看的目的都是为了学习更多的算法,而这次是要定位到解决问题,要发文章,所以感觉是不一样的。
Introduction
大概说一下想要解决的问题,对于抓取的流量进行分析。这个抓取,最简单的办法就是通过wireshark自己抓点流量来分析一下。所谓的分析,主要是对应用层的协议进行分析。
至于这样分析流量中的应用层协议有什么用呢?其实我也不太了解,但是每一篇论文中都会牵强附会的扯一些,至少我是这样认为。大概就是可以用于网络安全;可以为网络基础服务商提供一些分析的功能,比如说基础服务商希望知道在其设备上各种流量的情况,好让其能够合理的分配设备资源;还有一种说法是,希望能从流量中解析出相关的内容,这个应该也需要知道流量中的协议吧?
虽然说总能找到理由应用流量分析,但是我个人认为目前做的这些方法,基本上不可用,所以我认为已经发表的那些文章中说的那些用途都是扯淡的。
Problem Definition
目前,从我个人对这个领域的了解来看,也许只是一小部分哈,主要存在以下几个问题可以做: