用于基于流分类的判别器

Question

我需要根据视频和非视频对TCP流量进行分类。所以我需要找到每个流程的特点。 我的分类是基于流的，其中一个变量是传入数据包的长度。但是这是不准确的

P（视频| 1200Bytes）= 0.04 P（非视频| 1200Bytes）= 0.22

我需要一些帮助找到一些变数，至少有两个以上，以更准确地确定如果一个包含视频的流。

任何人都可以帮助我吗？

感谢

Answer 1

检查本身就是一个单一的数据包可能不会产生一个好的结果，你为什么不尝试基于数据包的来源分析？如果一个源发送如此多的链接的TCP数据包，那么它可能是视频。