| 发明名称 | 无线流量判别方法 | ||
| 摘要 | 本发明提供一种无线流量判别方法，包括：捕获网络中的数据包，将所捕获的数据包匹配到相应的数据流上；为所述数据流计算J-IAT归一化熵值，所述J-IAT归一化熵值用h(J)表示，所述<img file="dsa00000200219500011.GIF" wi="333" he="173" />其中J为所述数据流上相邻的两对非重发的数据包时间间隔Δ之差的绝对值，P＝{P<sub>1</sub>，P<sub>2</sub>...P<sub>N</sub>}是J-IAT参数向量J＝{J<sub>1</sub>，J<sub>2</sub>...J<sub>N</sub>}的概率向量，N是J-IAT参数向量基数；将计算得到的数据流的J-IAT归一化熵值与第一阈值加以比较，当所述数据流的J-IAT归一化熵值小于该第一阈值时，所述数据流为有线流量，否则为无线流量。本发明中的判定规则明确，复杂度低，易于实现，且具有良好的检测效果。 | ||
| 申请公布号 | CN101917732B | 申请公布日期 | 2012.10.31 |
| 申请号 | CN201010232753.7 | 申请日期 | 2010.07.16 |
| 申请人 | 中国科学院计算技术研究所 | 发明人 | 张弦;谢高岗;杨建华;张广兴 |
| 分类号 | H04W24/00(2009.01)I;H04L12/26(2006.01)I;H04L12/24(2006.01)I;H04L29/06(2006.01)I | 主分类号 | H04W24/00(2009.01)I |
| 代理机构 | 北京泛华伟业知识产权代理有限公司 11280 | 代理人 | 王勇 |
| 主权项 | 1.一种无线流量判别方法，包括：步骤1）、捕获网络中的数据包，将所捕获的数据包匹配到相应的数据流上；步骤2）、为所述数据流计算J-IAT归一化熵值，所述J-IAT归一化熵值用h(J)表示，所述<img file="FDA00001839541100011.GIF" wi="333" he="173" />其中J为所述数据流上相邻的两对非重发的数据包时间间隔Δ之差的绝对值，P＝{P<sub>1</sub>,P<sub>2</sub>...P<sub>N</sub>}是J-IAT参数向量J={J<sub>1</sub>,J<sub>2</sub>...J<sub>N</sub>}的概率向量，N是J-IAT参数向量基数；步骤3）、将步骤2）计算得到的数据流的J-IAT归一化熵值与第一阈值加以比较，当所述数据流的J-IAT归一化熵值小于该第一阈值时，所述数据流为有线流量，否则为无线流量。 | ||
| 地址 | 100190 北京市海淀区中关村科学院南路6号 | ||