用于基于流的分类的鉴别器

我需要根据视频和非视频对TCP流量进行分类。所以我需要找到每个流程的特征。 我的分类是基于流的,我的一个变量是传入的数据包长度。但它不准确 P(视频| 1200Bytes)= 0.04 P(非视频| 1200Bytes)= 0.22 我需要一些帮助来找到一些变量,至少还有两个变量可以更准确地决定是否包含视频的流。 有人可以帮我吗? 谢谢     
已邀请:
单独检查单个数据包可能不会产生良好的结果,为什么不尝试基于数据包的源进行性能分析?如果源发送了如此多的链接TCP数据包,那么它可能是视频。     

要回复问题请先登录注册