互联网流量的多样性和不确定性,以及大量的OTT(over the top)业务开始布局HTTPS加密[1],使得传统的流量分类技术存在识别精度不高甚至失效的问题。为解决此问题,提出了基于DFI(Deep Flow Inspection)的识别方法。通过分析不同业务的流量特点,选择适用于当前业务分类的业务特征,并结合DNS进行识别,达到了良好的区分粒度和较高的识别精度。我们使用这些特征构建DFI业务识别系统,并通过大量的识别实验和系统分析对其进行评估。结果表明,业务识别系统对各类业务的识别精度均在85%以上。
