基于应用指纹的音视频流量识别方法研究

近年来，移动设备和应用程序的数量大幅增长。这个趋势有望使全球移动应用数据流量的规模在未来的数年里增长数倍，其中音视频流量在数据流量增量中占比最大，到2020年，这一占比将逾七成。然而，目前基于DPI的流量识别方法的明显短板就是不能很好的识别加密流量，并且已有实验表明，音视频应用产生的数据流量中，加密流量的占比非常高，导致传统DPI方法不能较好的识别移动音视频应用产生的数据流量。基于这一现状，比较非加密报文中的User-Agent、Host字段、及加密报文中的SNI字段在单独识别应用流量时的识别效果，并利用这3个字段生成应用指纹用以识别音视频流量中的非加密流量及加密流量。