Дискриминаторы для использования в потоковой классификации

Question

Мне нужно классифицировать базу трафика TCP на видео и не видео. Поэтому мне нужно найти характеристики каждого потока. Моя классификация основана на потоке, и одной из моих переменных является длина входящего пакета. но это не так точны, как

P (видео | 1200Bytes) = 0,04 P (без видео | 1200Bytes) = 0,22

мне нужна помощь, чтобы найти некоторые переменные, по крайней мере, еще два, чтобы более точно решить если поток содержит видео или нет.

Может ли кто-нибудь мне помочь?

Благодаря

Answer 1

Проверка одного пакета само по себе не может дать хороший результат, то почему бы вам не попробовать профилирование на основе источника пакета? Если источник отправляет так много связанных TCP-пакетов, то это может быть видео.