Классификация сетевого трафика: методы, наборы данных и проблемы

При классификации сетевого трафика важно понимать взаимосвязь между сетевым трафиком и приложением, протоколом или группой сервисов, являющимися его источником, например для содействия законному перехвату, обеспечения качества обслуживания, предотвращения узких мест в работе приложений и выявления вредоносного поведения. В статье рассматриваются существующие методы классификации сетевого трафика, включая идентификацию на основе номеров портов, методы глубокой инспекции пакетов, методы, сочетающие статистические признаки с машинным обучением, а также алгоритмы глубокого обучения. Кроме того, описываются реализации, преимущества и ограничения, связанные с этими методами. Обзор также охватывает общедоступные наборы данных, используемые в научной литературе. Наконец, обсуждаются существующие и возникающие проблемы, а также перспективные направления дальнейших исследований.