Дискриминаторы для использования в поточной классификации

Question

Мне нужно классифицировать трафик TCP по видео и без видео. Поэтому мне нужно найти характеристики каждого потока. Моя классификация основана на потоке, и одной из моих переменных является длина входящего пакета. но это не точно, как

P(видео |1200 байт)= 0,04 P(не видео |1200 байт)= 0,22

Мне нужна помощь, чтобы найти некоторые переменные, по крайней мере, еще две, чтобы более точно решить, содержит ли поток видео или нет.

Кто-нибудь может мне помочь?

Спасибо

Answer 1

Проверка одного пакета сама по себе может не дать хорошего результата, почему бы вам не попробовать профилирование на основе источника пакета? Если источник отправляет столько связанных пакетов TCP, то это может быть видео.