基于DNS和流量特征的业务识别系统设计

摘要

互联网流量的多样性和不确定性,以及大量的OTT(over the top)业务开始布局HTTPS加密[1],使得传统的流量分类技术存在识别精度不高甚至失效的问题.为解决此问题,提出了基于DFI(Deep Flow Inspection)的识别方法.通过分析不同业务的流量特点,选择适用于当前业务分类的业务特征,并结合DNS进行识别,达到了良好的区分粒度和较高的识别精度.我们使用这些特征构建DFI业务识别系统,并通过大量的识别实验和系统分析对其进行评估.结果表明,业务识别系统对各类业务的识别精度均在85%以上.