I nte rna t io na l J o urna l o f   E lect rica l a nd   Co m p ute E ng in ee ring   ( I J E CE )   Vo l.   8 ,   No .   4 A u g u s t   201 8 ,   p p .   2 5 2 1 ~2 5 3 0   I SS N:  2 0 8 8 - 8708 DOI : 1 0 . 1 1 5 9 1 / i j ec e . v8 i 4 . p p 2 5 2 1 - 2530          2521       J o ur na l ho m ep a g e h ttp : //ia e s co r e . co m/ jo u r n a ls /in d ex . p h p / I JE C E   I m pa ct  of  Pac k et   Inter - a rriv a l Ti me Fe a tu res for  O n line   P eer - to - P e e (P 2 P)   C la ss ificatio n       B us hra   M o ha m m e d Ali  Ab d a lla 1 ,   M o s a b H a m da n 2 ,   M o ha mm ed  Su lt a n M o ha m m e d 3   J o s eph St ephen B a s s i 4 ,   I s m a ha ni I s m a i l 5 ,   M uh a m m a d N a dzir  M a rso no 6   1, 2, 3, 5 , 6 De p a rtm e n o f   El e c tro n ic a n d   C o m p u ter E n g in e e rin g ,   F a c u lt y   o f   El e c tro n ic E n g in e e ri n g ,     Un iv e rsiti   T e k n o lo g M a lay sia ,   8 1 3 1 0 ,   J o h o Ba h r u ,   M a lay sia   4 De p a rtme n o f   Co m p u ter E n g in e e rin g ,   F a c u lt y   o f   En g in e e rin g ,   Un iv e rsit y   o f   M a id u g u ri,   Bo r n o   sta te,  Nig e ria       Art icle  I nfo     AB ST RAC T   A r ticle  his to r y:   R ec eiv ed   A p r   12 ,   2 0 1 8   R ev i s ed   J u l   20 ,   2 0 1 8   A cc ep ted   J u l   2 6 ,   2 0 1 8     Id e n ti f ica ti o n   o f   b a n d w id t h - h e a v y   In tern e traff ic  is  i m p o rtan f o n e tw o rk   a d m in istrato rs  to   th ro tt le  h ig h - b a n d w id th   a p p l ica ti o n   traf f ic.  F lo w   fe a tu re s   b a se d   c las sif ic a ti o n   h a v e   b e e n   p r e v io u sly   p ro p o se d   a p ro m isin g   m e th o d   t o   id e n ti f y   In tern e traff ic  b a se d   o n   p a c k e sta ti stica f e a tu re s.   T h e   se lec ti o n   o sta ti stica f e a tu re p la y a n   im p o rtan ro le  f o a c c u ra te  a n d   ti m e l y   c las si f ica ti o n .   In   t h is  w o rk ,   w e   i n v e stig a te  th e   i m p a c o f   p a c k e in ter - a rriv a l   ti m e   fe a tu re   f o o n li n e   P 2 P   c l a ss if i c a ti o n   in   term o f   a c c u ra c y ,   Ka p p a   sta ti stic  a n d   t im e .   S im u latio n w e r e   c o n d u c ted   u si n g   a v a il a b le  trac e f ro m   Un iv e rsit y   o Bre sc ia,  Un iv e rsit y   o f   A a lb o rg   a n d   Un iv e rsit y   o f   C a m b rid g e .   Ex p e rime n tal  re su lt sh o w   th a th e   in c lu sio n   o f   in ter - a rriv a ti m e   (I A T a a n   o n li n e   f e a tu re   in c re a s e s si m u latio n   ti m e   a n d   d e c re a se s cl a ss i f ica ti o n   a c c u ra c y   a n d   Ka p p a   sta ti st ic.   K ey w o r d :   Featu r es  s elec tio n   Ma ch i n lear n i n g   On li n f ea tu r es   P 2 P   Co p y rig h ©   2 0 1 8   In stit u te o A d v a n c e d   E n g i n e e rin g   a n d   S c ien c e   Al rig h ts  re se rv e d .   C o r r e s p o nd ing   A uth o r :   Mu h a m m ad   Nad zir   Ma r s o n o ,   Dep ar t m en t o f   E lectr o n ic  an d   C o m p u ter   E n g in ee r i n g ,     Facu lt y   o f   E lectr o n ic  E n g in ee r in g ,     Un i v er s iti T ek n o lo g i M ala y s ia ,     8 1 3 1 0 ,   J o h o r   B ah r u ,   Ma lay s ia   E m ail:  n ad zir @ f k e. u t m . m y       1.   I NT RO D UCT I O N   T o d ay ,   p ee r - to - p ee r   ( P 2 P)  is   as  an   ar ch itec tu r f o r   s h ar i n g   w id r an g o f   m ed ia  o n   t h I n ter n et.   P 2 P   tr af f ic  r ep r esen ts   ab o u 2 7 to   6 0 o f   th to tal  I n ter n et  tr af f ic,   d ep en d in g   o n   g eo g r ap h ic  lo ca tio n   [1 ] [ 2 ] .   T h h ig h   v o l u m o f   P 2 P   tr af f ic  is   d u to   f ile  s h ar i n g ,   v i d eo   s tr ea m in g ,   o n - li n g a m i n g   an d   o th er   ac tiv ities   th at  clie n t - s er v er   ar ch itect u r ca n n o ac co m p li s h   a s   f a s o r   as  ef f icie n a s   th P 2 P   a r ch itect u r e.   R ap id   p r o g r ess io n   o f   P 2 P   tr af f ic   v o lu m t h r o u g h o u t h y ea r s   h a v r es u lted   i n   d eter io r ated   n e t w o r k   p er f o r m a n ce   an d   co n g es tio n   d u to   th e   h ig h   b an d w id th   co n s u m p ti o n   o f   P 2 ap p licatio n s   [ 3 ] .   T h er ef o r e,   tr af f ic   id en ti f icatio n   i s   r eq u ir ed   to   i m p r o v tr af f ic  m an a g e m e n t.   First  g e n er atio n   P 2 P   ap p licatio n   tr af f ic   w er r elati v el y   ea s y   to   b id en t if ied   d u to   th e   u s o f   f i x ed   p o r ts   n u m b er s .   Ho w e v er ,   cu r r en P 2 P   a p p licatio n s   ar ab le  to   cir cu m v en p o r t - b ased   id en tif icat io n   b y   u s i n g   an o n y m o u s   p o r n u m b er s   o r   p o r d is g u is [ 4 ] [ 2 ] .   B esid es,  m et h o d s   th at  r el y   o n   i n s p ec tin g   ap p licatio n   p ay lo ad   s i g n at u r es  h a v al s o   b ee n   p r o p o s ed   [ 5 ] .   Fo r   p r iv ac y   a n d   i m p r ac tic al  r ea s o n s ,   t h is   m et h o d   is   in e f f ec t iv e.   T h ef f ec ti v e n es s   o f   t h p o r t - b ased   an d   p a y lo ad - b ased   m et h o d s   p r o m p te d   th u s o f   f lo s tatis t ics  a s   f ea t u r es  f o r   tr a f f ic   id en ti f icatio n .   T h ese   s tr ateg ie s   o f f er   f le x ib ilit y   to   d etec t   P 2 P   tr af f ic   co m p ar ed   to   u s i n g   s ig n at u r e - b ased   a n d   p o r t - b ased   m et h o d s .   Sev er al  tec h n iq u es  h av b ee n   p r o p o s ed   o v er   th last   t w o   d ec ad es  th at  f o cu s ed   o n   th e   attain ab le   id en ti f icatio n   ac c u r ac y   u s in g   s ev er al  m ac h in lear n i n g   ( M L )   alg o r it h m s .   Ho w e v er ,   th i m p ac o f   e x p lo r in g   th ef f ec o f   d is ti n ct  s ets  o f   s ta tis tical  f ea tu r es  h as  n o b ee n   r esear ch ed   in - d ep th .   W o r k   in   [ 6 ]   h as  r ep o r ted   th at  Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   4 A u g u s t 2 0 1 8   :   2 5 2 1     2 5 3 0   2522   f ea t u r s elec t io n   is   a   v ital  ta s k   to   i m p r o v t h cla s s i f icat i o n   an d   id en ti f icat io n   p er f o r m an ce   co m p ar ed   to   s elec tio n   o f   t h cla s s i f icat io n   alg o r ith m .   P r esen t l y ,   s ev er al   f ea tu r s elec tio n   al g o r ith m s   h a v b ee n   in tr o d u ce d ,   e. g . ,   [ 7 ] - [ 1 1 ] .   Ho w e v er ,   m o s t   o f   t h i n tr o d u ce d   m et h o d s   do   n o co n si d er   th i m p ac o f   in te g r ati n g   o n li n f ea t u r es  w it h   in ter - ar r iv a l ti m e   ( I A T )   f o r   o n lin P 2 P c lass if ic atio n .   T h is   p ap er   p r o p o s es  an   ap p r o ac h   b ased   o n   an al y tic  m e th o d s   o n e - w a y   a n al y s is   o f   v ar ian ce   an d   in cr e m e n tal   tr af f ic   clas s i f icati o n   al g o r ith m .   O n e - w a y   an a l y s is   o f   v ar ian ce   is   i m p le m e n t ed   u s i n g   KN AM E   to o an d   Ho ef f d i n g   T r ee   in cr em en tal  m ac h in e   lear n in g   al g o r ith m   i s   i m p le m en ted   u s in g   MO ( Ma s s iv e   O n - lin An al y s is )   to o l in   o r d er   to   in v e s ti g ate  t h i m p ac t o f   p ac k et  I A T   f ea tu r f o r   o n lin P 2 P   class i f icatio n .   T h r e m ain d er   o f   t h is   p ap er   is   o r g a n ized   as   f o llo w s .   Secti o n   2   i n tr o d u ce s   r elate d   w o r k s   in cl u d i n g   ML   co n ce p ts ,   tr a f f ic  cla s s i f ic ati o n   a n d   f ea tu r s elec tio n .   S ec tio n   3   d is c u s s es   t h m et h o d o lo g y   to   in v es tig a te   th i m p ac o f   p ac k et  i n ter - ar r iv al  ti m f ea t u r f o r   o n li n P 2 P   class if icat io n .   T h ex p er i m en tal  s e tu p ,   r es u lt   an d   d is cu s s io n   ar d is c u s s ed   in   Sectio n   4 .   Sectio n   5   p r esen ts   th co n cl u s io n .       2.   RE L AT E WO RK   Ma ch i n lear n i n g   ( M L )   is   ap r o m is i n g   tech n iq u t h at  h as  b e en   u s ed   f o r   d ata  m in i n g   an d   k n o w led g e   d is co v er y   [ 1 2 ] .   Un s u p er v is ed   lear n in g   s tr ateg ie s   b asicll y   clu s ter s   f lo w s   w it h   s i m ilar   p ar t ter n   b eh av io u r .   Su p er v i s ed   lear n in g   n ee d s   a   s et   o f   lab eled   d ata  t o   tr ai n   its   m o d el  in   ad v a n ce   f o r   id en tif icat io n   an d   class i f icatio n   o f   d ata  [ 1 2 ] .   C las s i f icatio n   u s i n g   f lo w   f e atu r es  m ain l y   d ep lo y s   m ac h in lear n i n g   to   p er f o r m   tr ai n in g   a n d   class i f icatio n .   Fro m   th e x tr ac ted   f lo w   f ea tu r e s ,   th clas s if ie r   p r e d ict s   th class   o f   n e w   f lo w .   T h is   p r o ce s s   is   ca lled   d ata  m in i n g   p r o b lem .   T h f ir s w o r k   u s i n g   th i s   tec h n iq u w as  b y   [ 1 3 ] .   Gen er ally ,   class if icatio n   ca n   b p er f o r m ed   in   t h r ee   s tep s ,   e x tr ac ti n g   t h f ea tu r es,  s elec tio n   o f   f ea tu r a n d   g en er ati n g   cla s s i f ier   [ 1 4 ] .   Mo o r et  a l .   [ 1 5 ]   h as  s u g g e s te d   2 4 9   f ea tu r es t h at  ca n   b p o te n tiall y   u s ed   i n   M L   tr af f ic  id e n tif icat io n .   Ho w e v er   m o s o f   t h ese  f ea t u r es  ca n   o n l y   b o b tain ed   in   a n   o f f - li n m o d e.   Of f - li n f ea t u r e s   s u c h   as  m ax i m u m   an d   m i n i m u m   b y te s   in   p ac k e o n l y   ca n   b o b tain ed   w it h   co m p lete  f lo w s .   W o r k   in   [ 1 6 ]   em p lo y ed   all  2 4 9   f ea t u r es  s u g g e s ted   in   [ 1 5 ]   d er iv ed   f r o m   p ac k et  s tr ea m s   co n s is ti n g   o f   o n o r   m o r p ac k e t   h ea d er s .   Mo s o f   th ese  f ea t u r es c an n o t b ex tr ac ted   o n lin f r o m   li v tr af f ic  f o r   o n lin tr a f f ic  id en ti f ic at io n .     Featu r s elec tio n   ( FS )   is   u s ed   to   s elec t   o p ti m al   s u b s et   f ea t u r es  f r o m   t h i n p u w h ic h   ca n   ef f icien tl y   d escr ib th i n p u t   d ata  w h il r ed u cin g   e f f ec ts   f r o m   ir r el ev an t   o r   n o i s f ea tu r e s   y et  s till   p r o v id g o o d   p r ed ictio n   o f   its   cla s s   [ 7 ] ,   [ 1 7 ] .   T r af f ic   id en ti f icatio n   ca n   b i m p r o v ed   w it h   r e f er en c to   co m p u tatio n al   p er f o r m a n ce   a n d   ac cu r ac y   b y   u s i n g   th m o s t r ele v an f ea t u r es [ 1 8 ] .   L o o   et  a l .   [ 8 ]   p r o p o s ed   1 2   o n li n f ea tu r e s   w it h o u t   f ea tu r e s   r elate d   ti m e.   Mo n e m e a l .   [ 1 9 ]   h as   p r o p o s ed   3 5   r ea l - ti m f lo w   f ea tu r es  t h at  ca n   b ea s il y   e x tr ac ted   f r o m   f lo w   r ec o r d s .   T h ese   f lo w s   in cl u d n u m b er   o f   p ac k et s ,   p o r ad d r ess ,   p r o to co l,  o v er all  T r an s m is s io n   C o n tr o P r o to co ( T C P )   f la g s ,   a v er ag e   v o lu m i n   b y te,   v o lu m i n   b y te  p er   p ac k et,   f lo w   d u r atio n ,   p ay lo ad   v o lu m i n   b y te,   f lo w   d u r atio n ,   av er ag e   n u m b er   o f   p ac k et   p er   s ec o n d ,   av er ag v o l u m e   i n   b y te   p er   s ec o n d ,   av er a g p a y lo ad   v o lu m in   b y te  p e r   s ec o n d ,   av er a g p a y lo ad   v o l u m e   i n   b y te  p er   p ac k et,   an d   av er ag e   ti m i n ter v al.   E r m an   et   a l .   [ 1 6 ]   h as   p er f o r m ed   b ac k w ar d   g r ee d y   s ea r ch   o n   v ar io u s   d atasets   a n d   f o u n d   th at  t h u s o f   ti m e - r ela ted   f ea tu r es  s u c h   a s   d u r atio n ,   I A T   an d   f lo w   t h r o u g h p u t a r n o u s e f u l in   tr a f f ic  cl ass i f icatio n .   On li n f ea tu r es  tech n iq u e s   h a v b ee n   p r o p o s ed   in   [ 7 ] [ 2 0 ] .   T h ese  w o r k s   u s ed   C a m b r id g d atasets   an d   N aiv B a y e s   to   ev alu a te   t w o   f ea t u r s elec tio n   alg o r it h m s   n a m ed   B ias  C o e f f ic ien R es u lts   ( B FS )   an d   S elec ted   O n li n F ea tu r e.   T h e s w o r k s   ac h ie v ed   ac cu r ac y   o f   9 0 . 9 2 an d   9 3 . 2 0 %,  r esp ec tiv el y .   B esid es,   t h w o r k   i n   [ 7 ]   h as  co n s id er ed   I A T   as o n o f   th p r o p o s ed   o n - li n f ea t u r es.   Mo s r esear ch es  h a v f o c u s e d   o n   o n lin f ea t u r es  w it h   I AT   as  s u g g ested   i n   [ 7 ] [ 11 ] [ 19 ] [ 2 1 ] .   Ho w e v er ,   th i m p ac o f   p ac k e in ter - ar r iv al  ti m f ea t u r f o r   o n lin P 2 P   class i f icatio n   s till   p lay s   a n   i m p o r tan r o le  f o r   ac cu r ate  an d   ti m el y   cl ass i f icatio n .       3.   O VE RVI E O F   T H E   M E T H O DS   Ou r   p r o p o s ed   m et h o d   to   in v i s ticate  t h i m p ac o f   p ac k et  I A T   f ea t u r f o r   o n li n P 2 P   cl ass i f icatio n   co n s is o f   t w o   m ai n   s ta g es ,   te s th e   s i g n f ica n ce   o f   p ac k et  I A T   f ea t u r an d   i n v e s ti g ate  t h i m p ac o f   p ac k et  I A T   f ea t u r f o r   o n li n e   P 2 P   id en ti f icatio n   w it h   r e f er en ce   to   ac cu r ac y ,   k ap p s tati s tic   an d   t i m e.   T h f ir s t   s ta g e   o n e - w a y   a n al y s is   o f   v ar ian ce   an al y t i cs   u s i n g   KN A ME   to o l to   test   th s i g n f ica n ce   o f   I A T .   I n   t h s ec o n d   s tag e,   Ho ef f d i n g   T r ee   in cr em e n tal   m ac h in lear n i n g   al g o r ith m   i s   i m p le m e n ted   in   MO to o l.  A ll  s ta g es  w il b e   d is cu s s ed   in   d etails  in   Sec tio n   3 . 1 .   Fig u r e   1   s h o w s   th o v er v ie w   o f   th p r o p o s ed   m et h o d   to   in v est ig ate  t h e   i m p ac t o f   p ac k et  I A T   f e atu r f o r   o n lin P 2 P   class if icatio n .     Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g   I SS N:  2 0 8 8 - 8708       I mp a ct  o f P a ck et  I n ter - a r r iva l Time  F ea tu r es fo r   ...   ( B u s h r a   Mo h a mme d   A li A b d a lla )   2523       Fig u r 1 .   P r o p o s ed   m eth o d       3 . 1 .   T ec hn i qu e s   f o a na ly zing   f e a t ures   Ko n s ta n I n f o r m atio n   Mi n er   ( Kn i m e)   is   r ec en o p en - s o u r c d ata  an al y tic s   p latf o r m   th a allo w s   f o r   u n d er ta k in g   co m p lete   s ta tis ti cs  an d   d ata  m i n i n g   an al y s i s .   On e - w a y   A NOV A   i s   i m p le m en ted   in   KNI ME   b en ch m ar k   [ 2 2 ] .   W E KA   w o r k s p ac to o ls   also   is   u s ed   f o r   class i f icatio n   [ 2 3 ] .   On e - w a y   A N OV A   is   th m o s t   ef f ec tiv e   m eth o d   a v ailab le  f o r   an al y zi n g   t h e   m o r e   co m p lex   d ata  s ets   [ 2 4 ] .   I n   th i s   w o r k ,   we  co m p u ted   th e   F - s tatis t ic  u s i n g   A NOV A .   E q u a tio n s   ( 5 )   an d   ( 1 )   r ep r esen ts   s u m   o f   s q u ar ( S S)  in   A NOV A .   W h ile  t h s u m   o f   s q u ar es  f o r   T r ea tm e n ( SS T )   is   g i v en   b y   E q u at io n   ( 2 ) .   Su m   o f   s q u ar es  f o r   E r r o r   ( SS E )   is   co m p u ted   u s i n g   E q u atio n   ( 3 ) .   T h Var ian ce   b et w ee n   T r ea tm e n ts   ( MST )   is   co m p u ted   b y   E q u atio n   ( 4 ) .   T h Var ian ce W it h i n   T r ea tm en t s   ( MS E )   is   co m p u ted   u s in g   E q u atio n   ( 5 ) .   F - s tati s t ic  is   o b tain ed   b y   d iv id in g   MS T   t o   MSE   is   g iv e n   b y   E q u a tio n   ( 6 ) .   Usi n g   9 5 % c o n f id e n ce   in ter v al  f o r   m ea n   d i f f er en ce ,   A NOV A   i s   ca lc u late d   as:                (          )                                      ( 1 )                   (                      )                                                                                                    (            )                     (         )                                                                         (         )                                  ( 2 )             (            )                                      ( 3 )     T h en                                          ( 4 )                                        ( 5 )                                        ( 6 )     T h u s ,   w it h   A NOV A   te s t   n u ll  h y p o t h esi s                                   w h ic h   m ea n s   th a t   th er ar n o   tr ea tm e n t   ef f ec ts .   W h er e       b ar   is   th s a m p les  m ea n ,       is   th s a m p le  s ize,               is   th s p ec if ied   p o p u latio n   m e an .     Ma s s i v O n li n An al y s i s   ( M OA )   [ 2 5 ] MO A   i s   d ata  s tr e a m   m i n i n g   s u ite  t h at  w a s   w r it ten   i n   J av a.   User s ca n   u s MO A   u s i n g   Gr ap h ic  User   I n ter f ac ( GUI )   o r   th r o u g h   co m m an d   li n es.  Di f f er en f r o m   W E KA  [ 2 3 ]   w h ic h is   f o r   b atch   d ata  m i n in g ,   MO A   s p ec ializes  o n   p r o ce s s in g   a n d   an a l y zi n g   d ata  s tr ea m s .   T h s u it e   in cl u d es  e v al u atio n   to o ls   s u c h   as  co n ce p t   d r if e v al u atio n ,   a n d   i n ter leav e - te s t - th e n - tr ain   e v alu a tio n .   I t   is   a ls o   b u ilt  w i th   co llectio n   o f   d ata  s tr ea m   id en ti f icatio n   tec h n iq u es s u c h   as   Nai v B a y e s ,   Ho ef f d in g   T r ee ,   B ag g in g   an d   B o o s tin g   tech n iq u e s .   I n   th is   p ap er ,   MO A   is   u s ed   to   an aly ze   th i m p ac o f   i n teg r at in g   o n lin f ea tu r e s   w i t h   I A T   f o r   o n lin P 2 P   class if icati o n .       4.   E XP E R I M E NT A L   SE T UP ,   RE SU L T S AN D I SCU SS I O N   T h is   s ec tio n ,   p r esen t s   an d   d icu s s es  t h n et w o r k   tr a f f ic  d atas ets  u s ed   a n d   th ev al u atio n   m eth o d   u s ed   to   ev alu ate   t h i m p ac t o f   in teg r atin g   o n li n f ea t u r es  w it h   i n te r - ar r iv al  ti m f o r   o n lin P 2 P   c lass i f icatio n .     Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   4 A u g u s t 2 0 1 8   :   2 5 2 1     2 5 3 0   2524   4. 1.   Da t a s et   N et w o r k   tr ac es   ar u s ed   to   v a lid ate  th e   p er f o r m a n ce   o f   t h e   p r o p o s ed   tech n iq u e.   T h ese   d atasets   ar e   P A M   [ 2 6 ] ,   UNI B [ 2 7 ]   an d   C a m b r id g [ 1 5 ] .   T ab le  1   s u m m ar izes  th u s ed   d ataset s ,   w h ic h   t h d escr ip tio n   o f   ea ch   d ataset   as  f o llo w s :   a.   P A tr ac es   w as   ca p tu r ed   i n   A alb o r g   Un i v er s i t y   f r o m   2 5 th   Feb r u ar y   2 0 1 3   to   1 s Ma y   2 0 1 3   an d   r ep o r ted   in   [ 2 6 ] .   T h lab el  o f   th d atas et  w a s   co llected   u s i n g   Vo lu n t ee r - B ased   S y s te m   ( VB S).   A   t o tal  o f   1 , 2 6 2 , 0 2 2   f lo w s   w er ca p tu r ed ,   w h er 5 3 5 , 4 3 8   f lo w s   w er lab eled   as  r ep o r ted   i n   [ 2 6 ] .   Ho w e v er ,   o n l y   3 3 9 , 0 6 1   f lo w s   co u ld   b u s ed   as  m o s t   f lo w s   h av e   les s   t h an   f iv e   p ac k ets   a n d   th e   n e tf lo w   an d   f ea t u r e x tr ac to r   m o d u les   o n l y   e x tr ac f lo w s   t h at  co n ta i n   f iv e   p ac k et s   o r   m o r e.   B y   u s in g   t h p r o v id ed   in f o r m atio n   f iles ,   th e   f lo w s   ar lab eled   i n to   f o u r   class e s W E B ,   F T P ,   P 2 P ,   an d   Oth er s .   b.   T h UNI B d atasets   [ 2 7 ]   w er o b tain ed   f r o m   s er ies  o f   wo r k s tatio n s   at  th Un i v er s i t y   o f   B r esciaf r o m   30 th   Sep tem b er   2 0 1 6   to   2 n d   O cto b er   2 0 1 6 .   T h tr ac es  ar c o llected   o n   ed g r o u ter ,   w h er th tr af f ic  w a s   g en er a ted   b y   2 0   w o r k s ta tio n s   r u n n i n g   GT   to o ls et.   I n   th i s   w o r k ,   th e   tr ac es  w er p r o ce s s ed   u s i n g   n etf l o w   an d   f ea t u r e   ex tr ac to r   b ased   o n   1   m i n u tes  ti m eo u an d   f lo w s   w it h   m in i m u m   o f   f i v p ac k e ts   ar ex tr ac ted .   A   to tal  o f   7 7 , 3 0 3   f lo w s   ar ex tr ac ted   an d   all   f lo w s   f e at u r es  ar ex tr ac ted   b ased   o n   o n l y   t h f ir s f i v e   p ac k ets  o f   ea ch   f lo w .   T h e   ac co m p a n ied   g r o u n d tr u t h   lab els ,   w er u s to   clas s i f y   f lo w s   i n to   f i v clas s es,   P 2 P ,   Sk y p e, W eb ,   Oth er s ,   an d   Ma il.   c.   T h C a m b r id g e   d atasets   w er e   o b tain ed   f r o m   tr ac es   ca p tu r e d   o n   th e   Ge n o m C a m p u s   n et w o r k   in   Au g u s 2 0 0 3   in   th Un i v er s it y   o f   C a m b r id g [ 1 5 ] .   T h er ar ten   d if f er en d ataset s   ea ch   f r o m   d i f f er en p er io d   o f   th 2 4 - h o u r   d ay .   T h ese  d atase ts   co n s i s o f   T C P   f lo w .   Fu r t h e r m o r e,   ev er y   f lo w   s a m p le  is   h i g h   d i m en s io n al   s in ce   it  co n tai n s   2 4 8   f ea tu r es.  T h d ataset  ap p licatio n s   w it h   n eg li g ib le  c lass e s   s u c h   as   g a m e s   a n d   in ter ac ti v w er e x cl u d ed   as  i is   in s u f f icie n f o r   tr ai n in g   a n d   test i n g .   T h ese   i n clu d cla s s es  s u c h   as   FT P - P asv ,   A t tack ,   P 2 P ,   Data b ase,   Mu lti m ed ia,   W eb ,   Ma il,  FTP - C o n tr o l,  an d   Ser v ice s .       T ab el  1 .   Data s ets Statis t ics       U N I B S   P A M   C a m b r i d g e     # F l o w   i n st a n c e s   7 7 , 3 0 3   3 3 9 , 0 6 1   3 9 7 , 0 3 0     # C l a sse s   5   4   10     # F l o w   f e a t u r e s e x t r a c t e d   9   9   9       4 . 1 . 1 .   Da t a s et   prepro ce s s ing   On li n f ea t u r es  ar ex tr ac ted   an d   o n li n f ea t u r es  w it h   I AT   an d   w it h o u I A T   as  s u g g e s ted   in   o u r   p r ev io u s   w o r k   [ 2 8 ]   ar s elec ted .   Fo r   th UNI B an d   P A d atasets ,   th f ea t u r es  ar ex tr ac ted   b ased   o n   th f ir s f i v p ac k e ts   s tatis tic  o f   ea ch   f lo w .   Ho w ev er ,   f o r   th e   C a m b r id g e   d ataset,   t h s ta ti s tics   o f   t h f ir s 5   p ac k ets  ar n o av ailab le  w ith o u ac ce s s   to   th r a w   p ac k et s .   T h u s ,   f o r   th is   d ataset,   t h co m p lete  f lo w   s tatis t ic   is   u s ed   ( n o o n l y   f ir s 5   p ac k ets).   I n   o r d er   to   h av f air   c o m p ar is o n   o f   al d atasets ,   t h e   m ea n   f ea t u r es  i n   C a m b r id g d atase t a r m o d if i ed   to   to tal  f ea tu r es.  T ab le  2   s h o w s   t h li s t o f   f ea tu r e   t h at  h ad   b ee n   ex tr ac ted .       T ab le  2 .   On lin f ea t u r es  w i th   I A T   #   N a me   D e scri p t i o n   1   P o r t _ a   S o u r c e   p o r t   n u mb e r   2   P o r t _ b   P o r t   b   D e st i n a t i o n   p o r t   n u mb e r   3   P l y _ si z e _ b a   T o t a l   b y t e   i n   I P   p a c k e t ( D o w n l i n k )   4   P l y _ si z e   T o t a l   b y t e   i n   I P   p a c k e t   5   P c k _ si z e _ b a   T o t a l   b y t e   i n   Et h e r n e t   p a c k e t ( D o w n l i n k )   6   P c k _ si z e   T o t a l   b y t e   i n   Et h e r n e t   p a c k e t   7   i a t _ b a   T o t a l   p a c k e t   i n t e r - a r r i v a l   t i me ( d o w n l i n k )   8   I a t   T o t a l   p a c k e t   i n t e r - a r r i v a l   t i me   9   C l a ss   P r o t o c o l       4 . 1 . 2 .   E v a lutio n   P r eq u en tial  ev al u atio n   u s i n g   f ad in g   f ac to r s   f o r g etti n g   m ec h an is m   p r o p o s ed   b y   Ga m e a l .   [ 2 9 ]   is   ad o p ted   as  th ev al u atio n   m et h o d .   T h is   m et h o d   is   s u itab le  f o r   ev alu ati n g   i n cr e m e n tal  lear n in g   a lg o r it h m .   T h e   p r eq u en tial p ar a m eter s   u s ed   i n   o u r   ex p er i m en t a r as st ated   b elo w ,   u n le s s   s p ec i f ied   o th er w i s e:   a.   C las s i f ier   to   tr ain : H o ef f d in g   T r ee   b.   Stre a m   to   lear n   f r o m : P AM ,   C a m b r id g an d   UNI B S d ataset   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g   I SS N:  2 0 8 8 - 8708       I mp a ct  o f P a ck et  I n ter - a r r iva l Time  F ea tu r es fo r   ...   ( B u s h r a   Mo h a mme d   A li A b d a lla )   2525   c.   T r ain in g   a n d   tes tin g   o n   to tal  o f   2 5 0 , 0 0 0   s a m p les  f o r   P A M   a n d   C a m b r id g e ,   w h ile   UNI B 5 0 0 0 0   s a m p le s .   d.   T esti n g   ev er y   t w o   h u n d r ed   s am p les    e.   I n s ta n ce s   b et w ee n   m e m o r y   b o u n d   ch ec k s 1 9 3 , 0 0 0   s a m p l es  f o r   P A M   a n d   C a m b r id g e ,   w h ile  U NI B 4 0 0 0 0   s am p le s   f.   E v alu a te  P r eq u en tial P ar a m ete r s : W in d o w   C las s i f icatio n   P er f o r m a n ce   E v al u ato r     g.   Size  o f   s lid i n g   i s   1 , 0 0 0   T h p er f o r m an c i n d icato r s   u s ed   in   th is   r esear ch   ar clas s i f icatio n   ti m e             ,   Kap aa   s tatis tic  K   1   an d   av er ag ac c u r ac y   ( A c c ) .   Av er ag ac c u r ac y   i s   t h o v er all  ac cu r ac y   f o r   d ataset.   L e th to tal  co r r ec id en ti f icatio n   i n   d ataset  w it h   ( N )   f lo w   in s ta n ce s   is   η .   T h p er f o r m an ce   i n d icato r s   u s ed   in   th is   p ap er   ar e:                                                 ( 7 )                                                 ( 8 )     w h ile        class i f ier s   p r eq u en ti al  ac cu r ac y         is p r o b ab ilit y   o f   co r r ec p r ed ictio n .   Kap p h as  p r ef er ab l e   p r o p er ties   s u ch   th a v al u o f   1   w it h   p er f ec ag r ee m en (         )   is   u s ed .   T h v alu ap p r o x i m ate l y   ze r o   w h en   th o b s er v ed   ag r ee m e n is   al m o s t h s a m a s   w o u ld   b e x p ec ted   b y   c h an ce   (             ) .   Fu r th er m o r e,   Kap p a   s tatis t ic  d o es n o t a s s u m m ar g in al  p r o b ab ilit ies to   b th s am f o r   d if f er e n t o b s er v er s .       4 . 2 .   O ne - w a y   ANO VA  t est  re s ults   T h is   s u b s ec tio n   e x p lai n s   t h e   s ig n i f ica n o f   s elec ted   f ea t u r es  b y   u s in g   ANOV A   te s t   w i th   9 5 %   co n f id e n ce   in ter v al  f o r   th m ea n   d if f er en ce .   T h r es u lt  e x p lain s   a ll  s elec ted   f ea t u r es  ar s ig n i f ica n b ec au s e   af ter   te s ted   w it h   A N OV A   t h P - v al u le s s   th a n   0 . 0 5 .   Al s o ,   th i s   te s e x p lain s   t h I AT   f ea tu r es  ar le s s   s ig n i f ica n t th a n   o th er   f ea t u r es  as sh o w n   i n   Fi g u r 2 .       4 . 3 .   O nli ne  cla s s if ica t io n r es ults   T h ex p er im e n tal  r es u lts   p r es en ted   in   Fi g u r 3   to   Fig u r 8 ,   illu s tr a te  t h ef f ec o f   I A T   in clu s io n   as  an   o n li n f ea t u r f o r   P 2 P   id en tif icat io n .   T h r esu lt  as  p r ese n ted   in   T ab le  3   in d icate s   th at  p ac k et  I A T   f ea tu r e   as  o n li n f ea t u r d ec r ea s es  i d en tific atio n   ac c u r ac y   an d   K ap aa   s tatis t ic.   F u r th er m o r e,   p ac k et  I A T   f ea t u r in cr ea s es   t h e x p er i m e n tal  e v a lu atio n   ti m e.   T h is   is   a s   a   r esu l t o f   p ac k et  I A T   f ea t u r m o r p h in g   w h ich   i n v o l v es   alter n atio n   o n   d ir ec tio n   p atter n   w h ich   i s   d ep en d en o n   n et w o r k   lo ca tio n s .   A l s o   th e s r esu lt s   p r o v p r ev io u s   o f f li n s tu d ies t h at:   a.   T im e - r elate d   f ea t u r es d o   n o t h elp   to   d is tin g u is h   a m o n g   ap p licatio n s   [ 2 0 ] ,   [ 3 0 ] .     b .     T h u s an d   s tatis tica f ea t u r es  o f   ap p licatio n   d ep en d en o n l y   o n   in ter - p ac k et  ti m is   ch alle n g i n g   tas k   d u to   th ti m r eq u ir ed   b y   an   ap p licatio n   to   g en er ate  an d   tr an s f er   p ac k ets  to   th tr an s p o r lay er   is   m a s k ed   b y   t h f ac t th a t a d d itio n al  ti m e   is   ad d ed   d u to   th n et w o r k   co n d itio n s   a n d   th T C P   lay er   [ 3 1 ] .       T ab le  3 C lass if icatio n   R es u lts   C a m b r i d g e   O n l i n e   f e a t u r e s w i t h o u t   I A T   O n l i n e   f e a t u r e s w i t h   I A T   A c c u r a c y   me a n   9 8 . 8 6   9 8 . 8 0   K a p p a   s t a t i s t i c   me a n   5 9 . 4 6   5 9 . 4 6   C P U   t o t a l   t i me   p e r   se c o n d   me a n   1 . 4 1   2 . 2 8   U N I B S   d a t a se t   O n l i n e   f e a t u r e s w i t h o u t   I A T   O n l i n e   f e a t u r e s w i t h   I A T   A c c u r a c y   me a n   9 4 . 1 3   9 3 . 1 5   K a p p a   s t a t i s t i c   me a n   8 7 . 8 7   8 6 . 1 6   C P U   t o t a l   t i me   p e r   se c o n d   me a n   0 . 5 1   0 . 7 4   P A M   d a t a se t   O n l i n e   f e a t u r e s w i t h o u t   I A T   O n l i n e   f e a t u r e s w i t h   I A T   A c c u r a c y   me a n   9 2 . 4 2   9 2 . 2 2   K a p p a   s t a t i s t i c   me a n   1 7 . 7 1   1 5 . 4 2   C P U   t o t a l   t i me   p e r   se c o n d   me a n   1 . 5 6   1 . 8 2     Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   4 A u g u s t 2 0 1 8   :   2 5 2 1     2 5 3 0   2526       Fig u r 2 .   Scr ee n   s h o t o f   test   s t atis tic  A NO V A           Fig u r 3 .   UNI B S d ataset  m ea n   clas s if icatio n   ac c u r ca y           Fig u r 4 .   UNI B S d ataset  m ea n   k ap aa   s tat is tic   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g   I SS N:  2 0 8 8 - 8708       I mp a ct  o f P a ck et  I n ter - a r r iva l Time  F ea tu r es fo r   ...   ( B u s h r a   Mo h a mme d   A li A b d a lla )   2527       Fig u r 5 .   UNI B S d ataset  ev al u tio n   ti m e           Fig u r 6 P A M   d ataset  m ea n   c lass i f icatio n   ac cu r ca y           Fig u r 7 P A M   d ataset  m ea n   k ap aa   s tatis tic     Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   4 A u g u s t 2 0 1 8   :   2 5 2 1     2 5 3 0   2528       Fig u r 8 P A M   d ataset  ev al u ti o n   ti m e       5.   CO NCLU SI O N   I n   th is   p ap er ,   w i n v e s ti g ated   th i m p ac o f   p ac k et  I A T   f e atu r f o r   o n lin e   P 2 P   class if ic atio n   w it h   r ef er en ce   to   ac c u r ac y ,   k ap p s tatis tic  a n d   e v al u atio n   ti m e.   T h s i m u latio n   r es u lt s   i n d icate   th at  t h p ac k et  I A T   f ea t u r e s   f o r   o n li n e   P 2 P   class if icatio n   d ec r ea s ac c u r ac y   a n d   Kap p s tat is tic,   an d   a ls o   in cr ea s e v al u atio n   ti m e.   T h ese  r esu lt s   b ec au s I A T   m o r p h in g   u s u al l y   i n v o l v e s   alter n atio n   o n   d ir ec tio n   p att er n   an d   d ep en d   o n   d if f er e n n et w o r k   lo ca tio n s .   T h ac k n o w led g m e n s ec t io n   is   o p tio n al.   T h f u n d i n g   s o u r ce   o f   th e   r esear ch   ca n   b p u t h er e.       RE F E R E NC E S   [1 ]   D.  L .   Jo h n so n ,   E.   M .   Be ld i n g ,   a n d   G .   V a n   S tam ,   Ne t w o rk   tra ff i c   lo c a li ty   in   a   ru ra a f rica n   v il la g e ,   in   Pro c e e d in g s   o t h e   fi ft h   in ter n a ti o n a c o n fer e n c e   o n   in f o rm a ti o n   a n d   c o mm u n ica ti o n   tec h n o lo g ies   a n d   d e v e lo p m e n t.   ACM ,   2 0 1 2 ,   p p .   2 6 8 - 2 7 7   .   [2 ]   J.  S .   Ba ss i,   L .   H.  Ru ,   I.   Ism a il ,   B.   M .   Kh a m m a s,  a n d   M .   N.  M a rso n o ,   On li n e   p e e r - to - p e e traf f i c   id e n ti f ica ti o n .   b a se d   o n   c o m p lex   e v e n ts  p ro c e ss in g   o f   traff ic  e v e n sig n a tu re s,”  J o u rn a l   T EKNO L OG I ,   v o l.   7 8 ,   n o .   7 ,   p p .   9 - 1 6 ,   2 0 1 6 .   [3 ]   R.   D.  T o rre s,  M .   Y.  Ha jj a t,   S .   G .   Ra o ,   M .   M e ll ia,  a n d   M .   M .   M u n a f o ,   In f e rrin g   u n d e sira b le  b e h a v io f ro m   p 2 p   traff ic  a n a l y si s,”   b o o k ti tl e   is  A CM   S IG M ET RICS   P e rf o rm a n c e   Ev a lu a ti o n   Re v iew ,   v o l.   3 7 ,   n o .   1 .   A CM ,   2 0 0 9 ,     p p .   2 5 - 3 6 .   [4 ]   C.   W a n g ,   Z.   W a n g ,   Z.   Ye ,   a n d   H .   Ch e n ,   A   p 2 p   traf f ic  id e n ti f ica ti o n   a p p ro a c h   b a se d   o n   sv m   a n d   b fa ,   In d o n e si a n   J o u rn a o El e c trica En g in e e rin g   a n d   Co m p u ter   S c ien c e , v o l.   1 2 ,   n o .   4 ,   p p .   2 8 3 3 - 2 8 4 2 ,   2 0 1 4 .   [5 ]   A .   W .   M o o re   a n d   K.  P a p a g ian n a k i,   T o w a rd   th e   a c c u ra te  id e n ti f ica ti o n   o f   n e tw o rk   a p p li c a ti o n s,”  i n   In ter n a ti o n a l   W o rk sh o p   o n   Pa ss ive   a n d   Active   Ne two rk   M e a su re me n t.   S p ri n g e r,  2 0 0 5 ,   p p .   4 1 - 5 4 .   [6 ]   P .   V a n   De P u tt e n   a n d   M .   V a n   S o m e re n ,   A   b ias - v a rian c e   a n a ly sis  o f   a   re a w o rld   lea rn i n g   p r o b lem T h e   c o i c h a ll e n g e   2 0 0 0 ,   J o u rn a o   M a c h in e   L e a rn i n g ,   v o l.   5 7 ,   n o .   1 - 2 ,   p p .   1 7 7 - 1 9 5 ,   2 0 0 4 .   [7 ]   H.  A .   Ja m il ,   A .   M o h a m m e d ,   A .   Ha m z a ,   S .   M .   No r,   a n d   M .   N.   M a rso n o ,   S e lec ti o n   o f   o n - li n e   f e a t u re f o p e e r - to - p e e n e tw o rk   tra ff ic  c la ss i f ic a ti o n ,   i n   Rec e n Ad v a n c e in   In tell ig e n In f o rm a ti c s.  S p rin g e r,  2 0 1 4 ,     pp.   3 7 9 - 3 9 0 .   [8 ]   H.  R.   L o o   a n d   M .   N.  M a rso n o ,   On li n e   n e tw o rk   tra ff ic   c las sifica ti o n   w it h   in c re m e n tal  lea rn in g ,   J o u rn a o f   Evo lvin g   S y ste ms ,   v o l.   7 ,   n o .   2 ,   p p .   1 2 9 - 1 4 3 ,   2 0 1 6 .   [9 ]   H.  Zh a n g e a l . ,   “F e a tu re   se lec ti o n   f o o p ti m izin g   tra ff ic  c las sif ic a ti o n ,   J o u rn a o   C o mp u ter   Co mm u n ica ti o n s v o l.   3 5 ,   n o .   1 2 ,   p p .   1 4 5 7 - 1 4 7 1 ,   2 0 1 2 .   [1 0 ]   S .   Jo se p h e a l .,  Co o p e ra ti v e   lea r n in g   f o d istri b u ted   i n - n e tw o rk   traff ic   c las si f ic a ti o n ,   in   IOP  Co n fer e n c e   S e rie s:   M a ter ia ls  S c ien c e   a n d   En g in e e rin g ,   v o l .   1 9 0 ,   n o .   1 .   IOP   Pu b li sh in g ,   2 0 1 7 ,   p .   0 1 2 0 1 0 .   [1 1 ]   J. - j.   Zh a o e a l . ,   Re a l - ti m e   f e a t u re   se lec ti o n   in   traf f ic  c l a ss i f ica ti o n ,   J o u rn a o C h in a   Un ive rs it i e o Po sts  a n d   T e lec o mm u n ica ti o n s ,   v o l.   1 5 ,   p p .   6 8 - 7 2 ,   2 0 0 8 .   [1 2 ]   T .   T .   Ng u y e n   a n d   G .   A r m it a g e ,   A   su rv e y   o f   tec h n iq u e f o in tern e traff ic   c las si f ic a ti o n   u si n g   m a c h in e   lea rn in g ,   J o u rn a IEE E   Co mm u n ica t io n s S u rv e y &   T u to ria ls ,   v o l.   1 0 ,   n o .   4 ,   p p .   5 6 - 7 6 ,   2 0 0 8 .   [1 3 ]   M .   G .   S c h u lt z e a l . Da ta  m in in g   m e th o d s   f o d e tec ti o n   o f   n e m a li c io u e x e c u tab les ,   in   S e c u rity  a n d   Priva c y ,   2 0 0 1 .   S & 2 0 0 1 .   Pro c e e d in g s.  2 0 0 1   IE EE   S y mp o si u m o n .   IE EE ,   2 0 0 1 ,   p p .   3 8 - 4 9 .   [1 4 ]   G.  T a h a n e a l .,   M a l - id A u to m a ti c   m a l wa re   d e tec ti o n   u sin g   c o m m o n   se g m e n a n a l y sis  a n d   m e ta - f e a tu re s,”   J o u rn a o M a c h i n e   L e a rn in g   Res e a rc h v o l.   1 3 ,   n o .   A p r,   p p .   9 4 9 - 9 7 9 ,   2 0 1 2 .   Evaluation Warning : The document was created with Spire.PDF for Python.
I n t J   E lec  &   C o m p   E n g   I SS N:  2 0 8 8 - 8708       I mp a ct  o f P a ck et  I n ter - a r r iva l Time  F ea tu r es fo r   ...   ( B u s h r a   Mo h a mme d   A li A b d a lla )   2529   [1 5 ]   A .   M o o re e a l .,   Cro g a n ,   Disc ri m in a to rs  f o u se   in   f lo w - b a s e d   c l a ss if i c a ti o n ,   Qu e e n   M a ry   a n d   W e stfi e ld   Co ll e g e ,   De p a rtme n o Co m p u ter   S c ien c e ,   T e c h n ica l   Rep o rt , 2 0 0 5 .   [1 6 ]   T .   A u ld   e a l . ,   Ba y e sia n   n e u ra n e tw o rk f o in tern e traff i c   c las si f ica ti o n ,   J o u rn a IEE T ra n s a c t io n o n   n e u ra l   n e two rk s ,   v o l.   1 8 ,   n o .   1 ,   p p .   2 2 3 - 2 3 9 ,   2 0 0 7 .   [1 7 ]   A .   T jah y a n to e a l . ,   S p e c tral - b a se d   f e a tu re ra n k in g   f o g a m e lan   in stru m e n ts  id e n ti f ica ti o n   u sin g   f il ter  tec h n iq u e s,”  J o u rn a T EL KOM NIKA  ( T e lec o mm u n ica ti o n   Co m p u ti n g   El e c tro n ics   a n d   Co n tro l) ,   v o l.   1 1 ,   n o .   1 ,     p p .   9 5 - 1 0 6 ,   2 0 1 3 .   [1 8 ]   O.  He n c h iri   a n d   N.  Ja p k o w icz ,   A   f e a tu re   se lec ti o n   a n d   e v a lu a ti o n   sc h e m e   f o c o m p u ter  v iru d e tec ti o n ,   i n   D a t a   M in in g ,   2 0 0 6 .   ICDM ’0 6 .   S ixth   I n t e rn a ti o n a l   Co n fer e n c e   o n .   IEE E ,   2 0 0 6 ,   p p .   8 9 1 - 8 9 5 .   [1 9 ]   A .   M o n e m i e a l .   On li n e   n e tf p g a   d e c isio n   tree   sta ti stica traff i c   c las si f ier,”  J o u rn a l   o Co m p u ter   Co mm u n ica ti o n s ,   v o l .   3 6 ,   n o .   1 2 ,   p p .   1 3 2 9 - 1 3 4 0 ,   2 0 1 3 .   [2 0 ]   L .   Zh e n   a n d   L .   Q io n g ,   A   n e w   f e a tu re   se lec ti o n   m e th o d   f o in tern e traff ic  c las sif i c a ti o n   u sin g   m l,   J o u rn a o f   Ph y sic s   Pro c e d ia ,   v o l.   3 3 ,   p p .   1 3 3 8 - 1 3 4 5 ,   2 0 1 2 .   [2 1 ]   Y.  Zh a o e a l . ,   Hie ra rc h ica re a l - ti m e   n e tw o rk   tra ff ic   c las si f ica ti o n   b a se d   o n   e c o c ,   In d o n e sia n   J o u rn a o El e c trica En g in e e rin g   a n d   Co m p u ter   S c ien c e ,   v o l.   1 2 ,   n o .   2 ,   p p .   1 5 5 1 - 1 5 6 0 ,   2 0 1 4 .   [2 2 ]   h .   KN IM E,   ,   h tt p s:// tec h . k n im e . o rg /f o ru m /b io in f o rm a ti c s/,  A c c e c e d   2 2   De c   2 0 1 6 .   [2 3 ]   h .   W EKA ,   ,   h tt p :/ /w ww . c s. wa i k a to . a c . n z /m l/ w e k a /,   A c c e c e d   0 1   De c   2 0 1 6 . .   [2 4 ]   L .   L .   Ku p p e r,   A p p li e d   re g re ss io n   a n a ly sis a n d   o th e m u lt iv a riate   m e th o d s ,”   Du x b u ry   Pre ss ,     B o sto n ,   1 9 7 8   [2 5 ]   A .   Bifet  a n d   R.   Kirk b y ,   Da ta  st re a m   m in in g   a   p ra c ti c a a p p r o a c h ,   Un ive rs it y   o f   W AIKA T O,  T e c h n ica Rep o rt ,   2 0 0 9 .   [2 6 ]   V .   Ca re la - Esp a n o l,   e a l . Is  o u r   g ro u n d - tru t h   f o traf f ic  c las si f ica ti o n   re li a b le ?   in   ˜  I n ter n a ti o n a l   Co n fer e n c e   o n   Pa ss ive   a n d   Active   Ne two rk   M e a su re me n t.   S p rin g e r,  2 0 1 4 ,   p p .   9 8 - 1 0 8 .   [2 7 ]   F .   G rin g o li ,   e a l .,  G t:   p ick in g   u p   t h e   tru t h   f ro m   th e   g ro u n d   f o in tern e traf f ic,”  J o u rn a o A CM   S IGCO M M   Co mp u ter   C o m mu n ica ti o n   Rev ie w ,   v o l.   3 9 ,   n o .   5 ,   p p .   1 2 - 1 8 ,   2 0 0 9 .   [2 8 ]   B.   M .   A .   A b d a ll a ,   e a l . ,   M u lt i - s tag e   fe a tu re   se lec ti o n   f o o n - li n e   f lo w   p e e r - to - p e e traff ic  id e n ti f ic a ti o n ,   in   Asia n   S imu l a t io n   C o n fer e n c e .   S p rin g e r,   2 0 1 7 ,   p p .   5 0 9 - 5 2 3 .   [2 9 ]   J.  G a m a ,   e a l . ,   On   e v a lu a ti n g   stre a m   lea rn in g   a lg o rit h m s,”  J o u rn a o   M a c h i n e   lea rn i n g ,   v o l.   9 0 ,   n o .   3 ,     p p .   3 1 7 - 3 4 6 ,   2 0 1 3 .   [3 0 ]   J.  g e l,   On e - w a y   d e la y   m e a s u re m e n b a se d   o n   f lo w   d a ta  in   larg e   e n terp rise   n e t w o rk s ,”     Ph th e sis Un iv .   S tu tt g a rt,   I n st.  F ü K o m m u n ik a ti o n sn e tze   u n d   Re c h n e rsy ste m e ,   2 0 1 3 .   [3 1 ]   B.   Qu ,   e a l . ,   A n   e m p iri c a st u d y   o f   m o rp h in g   o n   b e h a v io r - b a se d   n e tw o rk   tra ff ic  c la ss i f ica ti o n ,   J o u r n a o f     S e c u rity a n d   C o mm u n ica ti o n   Ne t wo rk s ,   v o l.   8 ,   n o .   1 ,   p p .   6 8 - 7 9 ,   2 0 1 5       B I O G RAP H I E S   O F   AUTH O RS       B u sh r a   M o h a m m e d   Ali ,   is  a   P h c a n d id a te  a th e   F a c u lt y   o f   El e c tri c a En g in e e rin g   Un iv e r siti   T e k n o lo g M a lay sia .   H e   o b tain e d   B. S c .   a n d   M . S c . in   C o m p u ter  En g in e e rin g   a n d   Ne tw o rk s - F a c u lt y   o En g in e e rin g   a n d   T e c h n o lo g y ,   Un iv e rsit y   o f   Ge z ira,  S u d a n .   He   is  a   lec t u re a th e   f a c u lt y   o f   Co m p u ter   a n d   S tatisti c S tu d ies ,   U n iv e rsity   o f   Ko rd o f a n .   His  re se a rc h   in ter e sts  in c lu d e   c o m p u ter  a rc h it e c tu r e ,   Ne tw o rk   T ra ff ic cl a ss i f ica ti o n   a n d   c o n tro l ,   A rti f icia In telli g e n c e   a n d   o p t im iza ti o n   tec h n i q u e s.         M o sa b   H a m d a n   is  a   P h st u d e n a V e c a d   re se a rc h   g ro u p   i n   Un iv e rsity   T e c h n o lo g y   M a la y sia   (UT M ).   He   o b tain e d   Ba c h e lo d e g re e   in   El e c tro n ic  a n d   El e c tri c a e n g in e e rin g   f ro m   Un iv e rsit y   o f   S c ien c e   a n d   T e c h n o l o g y   (S u d a n in   2 0 1 0 ,   a n d   M sc   in   c o m p u ter  a rc h it e c tu re   a n d   n e tw o rk i n g   a Un iv e rsit y   o Kh a rto u m   (S u d a n in   2 0 1 4 .   His  c u rre n re se a r c h   in tere sts  a re   S o f t wa re   D e f i n e d   Ne tw o rk in g ,   L o a d   Ba lan c in g ,   T ra ff ic Cl a ss i f ic a ti o n ,   a n d   F u t u re   Ne tw o rk .         M o h a m m e d   S u lta n   M o h a m m e d   re c e iv e d   h is  BS c   in   C o m p u ter  E n g in e e rin g   f ro m   Ho d e id a h   Un iv e rsit y   (Ye m e n in   2 0 0 5 .   He   re c e iv e d   th e   M S c   in   Co m p u ter  En g in e e rin g   a n d   Ne tw o rk f ro m   th e   Un iv e rsit y   o f   Jo rd a n   (Jo rd a n i n   2 0 1 5 .   He   is  c u rre n t ly   p u rsu in g   h i P h . D.  stu d y   a Un iv e siti   Tek n o lo g M a la y sia .   His   re se a rc h   in tere sts   a re   p a ra ll e p ro c e ss in g ,   m u lt i - c o re   e m b e d d e d   sy ste m s,  S y ste m - on - Ch ip   ( S o C).   Evaluation Warning : The document was created with Spire.PDF for Python.
                      I SS N :   2 0 8 8 - 8708   I n t J   E lec  &   C o m p   E n g ,   Vo l.  8 ,   No .   4 A u g u s t 2 0 1 8   :   2 5 2 1     2 5 3 0   2530     J o se p h   S te p h e n   B a ss i   re c e iv e d   h is  P h . D.  d e g re e   in   El e c tri c a En g in e e rin g   f ro m   th e   Un iv e rs it T e k n o lo g M a lay sia ,   in   2 0 1 7 ,   M . En g .   d e g re e   in   El e c tri c a &   El e c tro n ics   En g i n e e rin g   (El e c tro n ic s)   f ro m   Un iv e rsit y   o f   M a id u g u ri,   Nig e ria   in   2 0 1 2   a n d   B. T e c h   d e g re e   in   Co m p u ter  S c ien c e   &   M a th e m a ti c s   f ro m   F e d e ra Un iv e rsit y   o f   Tec h n o lo g y   M in n a ,   Nig e ria  in   2 0 0 0 .   He   is  c u rre n tl y   a   L e c tu re w it h   th e   De p a rt m e n o f   Co m p u te En g in e e rin g ,   F a c u lt y   o En g in e e rin g ,   Un iv e rsit y   o M a id u g u ri ,   Nig e ria.  His  re se a rc h   in tere sts  a re   in   Ne tw o rk   a lg o rit h m ic,  A rti f icia In telli g e n c e   &   o p ti m iza ti o n   tec h n iq u e s an d   c o m p u ter co m m u n ica ti o n   n e tw o rk s.         Is m a h a n Is m a il   re c e i v e d   h e P h d e g re e   in   El e c tri c a a n d   Co m p u ter  En g in e e rin g   f ro m   Un iv e r siti   T e k n o lo g M a lay sia   in   2 0 1 3 .   S h e   is  a   S e n io L e c tu re w it h   th e   F a c u lt y   o f   El e c tri c a En g in e e rin g ,   Un iv e rsiti   T e k n o lo g M a lay sia .   He f ield s are   in   d ig it a sy ste m s an d   n e tw o rk   a lg o rit h m ic.           M u h a m m a d   N a d z ir  B in   M a r so n o   re c e iv e d   th e   P h i n   El e c tri c a a n d   Co m p u ter  En g in e e rin g .   Un iv e rsit y   o V icto ria,  Ca n a d a   in   2 0 0 7 .   He   is  n o w   a n   A ss o c iate   P ro f e ss o a th e   F a c u lt y   o f   El e c tri c a En g in e e rin g ,   Un iv e risti   T e k n o lo g M a la y sia .   His  r e se a r c h   in tere sts  in   s y st e m   le v e in teg ra ti o n ,   w o rk in g   in   m u lt ip le  a re a o f   e m b e d d e d   sy ste m s,  sp e c ializ e d   c o m p u ter  a rc h it e c tu re s,  V L S d e sig n ,   n e tw o rk   a lg o rit h m ic,  n e t w o rk - on - c h ip ,   a n d   n e tw o rk   p ro c e ss o a rc h i tec tu re s .     Evaluation Warning : The document was created with Spire.PDF for Python.