本文介绍了一种基于包大小时间序列分析的新型扩展IP流NetTiSA，可用于网络流量监控和网络安全保护。NetTiSA展示了广泛适用性和高可用性，在25个网络分类任务的测试中常常超过最佳相关工作的性能。作者还考虑了用于NetTiSA的扩展流的大小，并评估了其在流出口器中计算的性能影响。这种新颖的特征集被证明是通用的，可用于具有100Gbps线路的高速ISP网络。