加密流量分类1:A Two-Phase Approach to Fast and Accurate Classification of Encrypted Traffic【入门】
然后我们要探索前面介绍的一些未确定参数的最优选择,首先是易流处理阶段的参数,h表示在这个阶段,对于一个流到底需要考虑前几个数据包,可以取345,T表示抽样的次数或者分类树的数量,P表示前面的投票比例临界值,TA是分类树构建的不同策略,树分为决策树和极端随机树,两者的不同在于决策树每次选择的划分特征都是最优特征,但是极端随机树随机选择特征进行划分。对于易流的区分,采取投票的策略。在分类阶段,对新的流,易流分类阶段区分它是“易流”还是“难流”,如果流是“易流”,则该易流分类阶段将直接输出其相应的应用标签。
原创
2023-12-21 05:55:42 ·
166 阅读 ·
1 评论