国外的文献汇总: <Network Traffic Classification via Neural Networks>使用的是全连接网络,传统机器学习特征工程的技术.top10特征如下: List of Attributes Port number server Minimum segment size client→server First quartile of number of control bytes in each packet client→server Maximum n…
Windows 8是微软公司推出的最新的客户端OS,内部名称Windows NT 80.相对于Windows NT 5.x,其网络结构变化非常大,原有的TDI,NDIS系统挂接方法不再适用.在Windows8系统中,微软引入了两种新的网络过滤系统,WFP和NDISfilter. WFP (Windows Filtering Platform) 其包含从用户态到核心态的一系列应用层,根据需要可以在某一层设置回调函数拦截数据. 1. callout callout是WFP系统提供的扩展其功能的一种…