The flow of the application-level a

The flow of the application-level analysis system for HTTP
traffic is as follows. First, packets with the same 5 tuple
information are collected to create flow to determine if it is
HTTP traffic [6]. In the case of HTTP traffic, User-Agent
information is extracted and when User-Agent is normally
extracted, it is sent to signature-based HTTP application
analysis system [7]. When User-Agent is not normally
extracted, it performs the comparison with the information on
flow that was 1 minute ago. For example, in the case in which
User-Agent information does not exist in the flow created at
12:31, it compares with the information on flow that was
created a minute ago (12:30) and performs grouping with the
same flow when 5 tuple information are consistent and
performs mapping through application analyzed a minute ago.
This is a process for solving problems that occur when flow is
created in 1 minute interval, as mentioned in Section 2. If the 5
tuple information of current flow is consistent with the 5 tuple
information of flow that was created a minute ago, the two
flows were created in the same application and accordingly
saved as the same User-Agent. Table 1 shows the 5 tuple
information of flow created at 12:30 on February 20, 2013 and
the 5 tuple information of flow created at 12:31 on February 20,
2013.

ผลลัพธ์ (ไทย) 1:

การไหลของระบบวิเคราะห์ระดับโปรแกรมประยุกต์สำหรับ HTTP จราจรมีดังนี้ แพ็กเก็ตแรก กับทูเพิล 5 เหมือนกัน เก็บรวบรวมข้อมูลเพื่อสร้างกระแสการไม่ HTTP จราจร [6] ในกรณีของ HTTP จราจร ผู้แทน สกัดข้อมูล และเมื่อตัวแทนผู้ใช้เป็นปกติ สกัด จะถูกส่งไปยังแอพลิเคชัน HTTP ตามลายเซ็น ระบบวิเคราะห์ [7] เมื่อตัวแทนผู้ใช้ไม่ได้ตามปกติ สกัด จะทำการเปรียบเทียบกับข้อมูลใน ขั้นตอนที่ 1 นาทีที่ผ่านมา ในกรณีที่ตัวอย่าง ตัวแทนผู้ใช้ข้อมูลไม่อยู่ในขั้นตอนการสร้างที่ 12:31 มันเปรียบเทียบกับข้อมูลในขั้นตอนที่ สร้างนาทีผ่านมา (12:30) และทำการจัดกลุ่มด้วยการ ขั้นตอนเดียวเมื่อ 5 ทูเพิลข้อมูลสอดคล้องกัน และ ดำเนินการแม็ปผ่านโปรแกรมวิเคราะห์นาทีที่ผ่านมา นี้เป็นกระบวนการในการแก้ปัญหาที่เกิดขึ้นเมื่อกระแส สร้างขึ้นในช่วงเวลา 1 นาที ที่กล่าวถึงใน 2 ส่วน ถ้า 5 ข้อมูลในทูเพิลของกระแสปัจจุบันไม่สอดคล้องกับทูเพิล 5 รายละเอียดของขั้นตอนที่สร้างนาทีผ่านมา ทั้งสอง ขั้นตอนสร้างแอพลิเคชันเดียวกัน และตาม บันทึกเป็นเหมือนผู้ใช้แทน ตารางที่ 1 แสดงทูเพิล 5 รายละเอียดของขั้นตอนสร้างที่ 12:30 น.ในวันที่ 20 กุมภาพันธ์ 2013 และ ข้อมูลของทูเพิลที่ 5 ของขั้นตอนสร้างที่ 12:31 บน 20 กุมภาพันธ์ 2013

ผลลัพธ์ (ไทย) 2:

การไหลเวียนของระบบการวิเคราะห์ระดับโปรแกรมประยุกต์สำหรับ HTTP
จราจรเป็นดังต่อไปนี้ ครั้งแรกกับแพ็คเก็ตเดียวกัน 5 tuple
ข้อมูลจะถูกเก็บรวบรวมเพื่อสร้างกระแสการตรวจสอบว่าเป็น
อัตราการเข้าชม HTTP [6] ในกรณีของการจราจร HTTP, User-Agent
ข้อมูลสกัดและเมื่อตัวแทนผู้ใช้เป็นปกติ
สกัดก็จะถูกส่งไปยัง HTTP ลายเซ็นตามการประยุกต์ใช้
ระบบการวิเคราะห์ [7] เมื่อตัวแทนผู้ใช้ไม่ได้ตามปกติ
สกัดจะดำเนินการเปรียบเทียบกับข้อมูลเกี่ยวกับ
การไหลที่เป็น 1 นาทีที่ผ่านมา ยกตัวอย่างเช่นในกรณีที่
ข้อมูลตัวแทนผู้ใช้ไม่ได้อยู่ในการไหลที่สร้างขึ้นที่
12:31 ก็เปรียบเทียบกับข้อมูลเกี่ยวกับการไหลที่ถูก
สร้างขึ้นนาทีที่ผ่านมา (12:30) และดำเนินการจัดกลุ่มที่มี
การไหลเดียวกันเมื่อ ข้อมูล tuple 5 มีความสอดคล้องและ
ดำเนินการทำแผนที่ผ่านการประยุกต์ใช้การวิเคราะห์นาทีที่ผ่านมา.
นี้เป็นกระบวนการในการแก้ปัญหาที่เกิดขึ้นเมื่อมีการไหล
สร้างขึ้นในช่วงเวลา 1 นาทีเป็นที่กล่าวถึงในส่วนที่ 2 ถ้า 5
ข้อมูล tuple ของการไหลของกระแสมีความสอดคล้องกับ อันดับ 5
ของการไหลของข้อมูลที่ถูกสร้างขึ้นนาทีที่ผ่านมาทั้งสอง
กระแสที่ถูกสร้างขึ้นในโปรแกรมเดียวกันและตาม
บันทึกเป็นตัวแทนผู้ใช้เดียวกัน ตารางที่ 1 แสดง tuple 5
ของการไหลของข้อมูลที่สร้างขึ้นเวลา 12:30 วันที่ 20 กุมภาพันธ์ปี 2013 และ
ข้อมูล tuple 5 ของการไหลสร้างขึ้นที่ 00:31 เมื่อวันที่ 20 กุมภาพันธ์
2013

ผลลัพธ์ (ไทย) 3:

การไหลของระดับการประยุกต์การวิเคราะห์ระบบสำหรับ http
การจราจรดังนี้ แรก , แพ็คเก็ตที่มีข้อมูล 5 tuple
เดียวกันจะรวบรวมเพื่อสร้างกระแสเพื่อตรวจสอบว่ามันเป็น
การจราจร HTTP [ 6 ] ในกรณีของการจราจร HTTP , ข้อมูลตัวแทน
ผู้ใช้สกัดและเมื่อตัวแทนผู้ใช้ปกติ
สกัด มันส่งไปตามลายเซ็น http โปรแกรม
การวิเคราะห์ระบบ [ 7 ]เมื่อตัวแทนผู้ใช้ไม่ปกติ
สกัดจะดําเนินการเปรียบเทียบกับข้อมูลบน
ไหลที่ 1 นาทีที่ผ่านมา ตัวอย่างเช่น ในกรณีที่
ข้อมูลตัวแทนผู้ใช้ไม่ได้อยู่ในการไหลขึ้น
12 : 31 , เปรียบเทียบกับข้อมูลการไหลที่
สร้างนาทีที่แล้ว ( 12 : 30 ) และทำการจัดกลุ่มด้วย
ไหลเหมือนกันตอนที่ 5 ข้อมูลมีความสอดคล้องและ
ทูเปิลแสดงแผนที่ผ่านโปรแกรมวิเคราะห์นะ
นี่เป็นขั้นตอนสำหรับการแก้ไขปัญหาที่เกิดขึ้นเมื่อการไหล
สร้างขึ้นในช่วงเวลา 1 นาที ตามที่กล่าวไว้ในมาตรา 2 ถ้า 5
tuple ข้อมูลการไหลของกระแสสอดคล้องกับ 5 tuple
ข้อมูลการไหลของที่ถูกสร้างขึ้นเมื่อไม่กี่นาทีที่ผ่านมา สอง
ไหลถูกสร้างขึ้นในโปรแกรมเดียวกันและตาม
บันทึกเป็นตัวแทนผู้ใช้เดียวกัน ตารางที่ 1 แสดง 5 tuple
ข้อมูลการสร้างที่ 12 : 30 วันที่ 20 กุมภาพันธ์ 2556 และ
5 tuple ข้อมูลการสร้างที่ 12 : 31 วันที่ 20 กุมภาพันธ์
2013