《表1 网络流量数据集：自适应聚类的未知应用层协议识别方法》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《自适应聚类的未知应用层协议识别方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

实验中将选取的DARPA公开数据集与本地数据集通过Wireshark混合生成了多协议混合数据集。协议交互过程是双向的，本文方法针对单向网络流，因此在实验时首先对每种协议进行流重组，以获得每种协议对应的请求网络流和响应网络流数量，如表1所示。因为数据从DARPA数据集中按顺序选取，因此请求网络流和响应网络流数量基本是相等的。