Die Entmystifizierung der Internetverkehrsklassifizierung

Aktuelle Forschungen zu Algorithmen der Internetverkehrsklassifizierung haben eine Flut von vorgeschlagenen Ansätzen zur Unterscheidung von Verkehrstypen hervorgebracht, jedoch keine systematische Vergleichsanalyse der verschiedenen Algorithmen. Dieser fragmentierte Ansatz in der Forschung zur Verkehrsklassifizierung hinterlässt der operativen Gemeinschaft keine Basis für einen Konsens darüber, welchen Ansatz sie wann verwenden soll und wie sie die Ergebnisse interpretieren kann. In dieser Arbeit überprüfen wir die Verkehrsklassifizierung kritisch, indem wir eine gründliche Bewertung von drei Klassifikationsansätzen durchführen, die auf Transportlayer-Ports, Hostverhalten und Flusseigenschaften basieren. Eine Stärke unserer Arbeit ist die breite Datenbasis, gegen die wir die drei Klassifikationsansätze testen: sieben Aufzeichnungen mit Payload, die in Japan, Korea und den USA gesammelt wurden. Die unterschiedlichen geografischen Standorte, Linkmerkmale und Anwendungsverkehrsmischungen in diesen Daten ermöglichten es uns, die Ansätze unter einer Vielzahl von Bedingungen zu bewerten. Wir analysieren die Vorteile und Einschränkungen jedes Ansatzes, bewerten Methoden zur Überwindung der Einschränkungen und extrahieren Erkenntnisse und Empfehlungen sowohl für die Studie als auch für die praktische Anwendung der Verkehrsklassifizierung. Wir stellen unsere Software, Klassifikatoren und Daten für Forscher zur Verfügung, die daran interessiert sind, diese Arbeit zu validieren oder zu erweitern.