Análise · ISCX VPN-nonVPN · 98 capturas · 25,13 GB

Lendo as capturas…

Etapa 1 de 5

aim_chat_3a.pcap0,8 MB

01
Lendo as capturas
Só TCP/UDP com carga útil; DNS, DHCP e afins ficam de fora.
02
Separando fluxos e sessões
Cada conversa vira um fluxo; sessões inteiras vão para treino, validação ou teste.
03
Montando as matrizes 32 × 4
Tamanho com direção, intervalo, presença e máscara dos 32 primeiros pacotes.
04
Treinando B1, B2 e P
Cinco sementes, frações de rótulos, aplicações não vistas e perda de pacotes.
05
Classificando o conjunto de teste
Fluxos que nenhum modelo viu no treino recebem os três palpites.