一个很棒的数据包分流方法

前段时间看流量分类方向的论文，看了许多中科大王伟老师的论文。受益匪浅，尝试着去学习借鉴。 因为流量分类的基本单元一般就是单个包，整条流或者双向流。通常使用双向流Bi-Flow作为基本单元，而通过网卡接口抓取的pcap文件或者pcapng文件一般都有很多个session组成。所以分流一般都是预处理过程的第一步。 1.获取流量数据集 首先使用了开源数据集ISCX v*n and NO-v*n。 ISC

>>阅读原文<<