用于基于流的分类的鉴别器

Question

我需要根据视频和非视频对 TCP 流量进行分类。所以我需要找到每个流程的特征。 我的分类是基于流的，我的变量之一是传入数据包长度。但它并不准确

P(视频|1200字节)= 0.04 P(非视频|1200Bytes) = 0.22

我需要一些帮助来找到一些变量，至少还有两个变量才能更准确地确定流是否包含视频。

谁能帮帮我？

谢谢

Answer 1

单独检查单个数据包可能不会产生好的结果，为什么不尝试根据数据包的来源进行分析？如果一个源发送了这么多链接的 TCP 数据包，那么它可能是视频。