基于Linux的RTP流检测识别算法研究

杨瑞光，刘玉军，山秀明，乔杰华

（1.清华大学 电子工程系，北京100084；2.装甲兵工程学院 信息工程系，北京100072）

0 引 言

多媒体在网络传输中大量采用基于流媒体协议的数据传输服务。目前流媒体数据传输较多的是RTP／RTCP［1］。文献［2］提出一种应用协议识别算法，根据网络流概念，在网络层建立应用协议特征的描述方法，采用主成分分析方法来确定网络流特征属性的主要成分，所提方法能够准确识别目前网络中常用的应用协议，识别准确率较高。文献［3］设计了一个对多种协议具有可扩展性的应用层协议过滤系统。该系统在高速报文数据捕获和报文过滤子系统基础上，对捕获的原始数据报文进行IP分组和传输层的重组，运用应用层协议识别技术对应用层数据包进行分析、识别。文献［4］提出一种基于正则表达式的应用层协议识别方法。该方法也是一种基于内容的检测方法，其采用正则表达式描述协议应用层数据的特征，然后再报文体内容中寻找匹配项以确定报文所属的整个流所属的应用类型。文献［5］Nguyen等学者提出基于网络流特征数据进行机器学习的方法来进行网络流识别。文献［6］研究表明即使传输层荷载被加密，基于网络流特征数据进行机器学习的方法依旧能够有效地进行网络流识别。但是流识别需要参考数据流的全局信息。文献［7］通过总结网络流识别技术，并对RTP协议的特征进行具体分析，提出基于信令协议解析与协议特征两种不同策略的识别算法，并用实验的方式对此两种算法进行对比与验证。……