L79 ICS 35.100.01
YD 中华人民共和国通信行业标准 YD/T3443-2019
互联网流量分类样本标注方法 Sample labeling method of internet traffic classification
2019-08-27发布2019-10-01实施
中华人民共和国工业和信息化部发布
YD/T3443-2019
目次
前言.. 1范围.. 2规范性引用文件. 3术语和定义 4标注要求. 4.1概述. 4.2标注位置. 4.3标注内容.
YD/T3443--2019
前言
一互联网流量分类方法及编码规范； 一互联网流量分类样本获取方法； 一互联网流量分类样本标注方法； 一一互联网流量分类识别输出格式要求； “一互联网流量分类识别离线评测方法； -互联网流量分类识别在线评测方法。
本标准按照GB/T1.1一2009给出的规则起草。
请注意本文件的某些内容可能涉及专利。
本文件的发布机构不承担识别这些专利的责任。
本标准由中国通信标准化协会提出并归口。
本标准起草单位：国家计算机网络与信息安全管理中心，中国科学院信息工程研究所。
本标准主要起草人：舒敏、熊刚、颜靖华、邹潇湘、李镇、扶佩佩、王文磊、夏葳。
IⅡI
YD/T3443-2019
互联网流量分类样本标注方法
1范围
本标准规定了流量分类样本标注的技术要求，包括标注位置和标注内容。
本标准适用于流量分类系统，以及其他集成流量分类功能的网络设备。
2规范性引用文件
下列文件对于本文件的应用是必不可少的。
凡是注日期的引用文件，仅注日期的版本适用于本文件。
凡是不注日期的引用文件，其最新版本（包括的修改单）适用于本文件。
YD/T3439一2019互联网流量分类方法及编码规范 YD/T3444一2019互联网流量分类样本获取方法
3术语和定义
下列术语和定义适用于本文件。
3.1 互联网流量分类Internettrafficclassification 通过不同特征将互联网流量判定为不同的流量类型，预测未知流量所属应用程序或协议的类型。
3.2 互联网流量分类设备Internettrafficclassificationequipment 用作互联网流量分类的专业化网络设备或计算机。
3.3 互联网流量分类样本Internettrafficclassification sample 包含指定协议或应用的互联网流量文件实体。
3.4 业务类型servicetype 产生流量的行为类型，如使用数据库软件产生的流量，应被划分为数据库类。
YD/T3443-2019 3.5 协议类型protocol type 封装流量的通信协议，如使用SSL/TLS协议产生的加密流量，应划分为SSL/TLS协议。
3.6 应用类型applicationtype 为应用设置的版本标识，通常为英文和数字的组合。
3.7 应用版本applicationversion 为应用设置的版本标识，通常为英文和数字的组合。
3.8 流量分类效果测评trafficclassificationperformanceevaluation 对流量分类系统或设备的分类准确率，分类速度等多个方面的功能和性能进行评估，给出量化结果。
能够对流量分类系统或设备进行评估比较，分析优劣。
4标注要求
4.1概述 为了对流量分类样本实现准确标注用于流量分类测评，需要对样本的标注位置和标注内容进行要求。
4.2标注位置 流量分类样本的标注位置包括样本源MAC地址和样本文件名。
4.2.1源MAC标注 对于流量样本的获取方法，应符合YD/T3444一2019《互联网流量分类样本获取方法》。
针对获取 的流量样本，利用源MAC地址的六字节空间，将业务类型、协议类型、应用类型、扩展类型的内容标 注在上面。
对于扩展类型，因源MAC地址位数有限，只预留12位供标注扩展类型信息中的操作系统 和内容格式。
其中操作系统和内容格式信息各占6位。
在这六字节中，标注的位数分配如图1所示。
业务类型协议类型应用类型扩展类型 4位16位位12位
图1源MAC地址标注图示...
