基于L7-filter的應(yīng)用跟蹤系統(tǒng)設(shè)計(jì).pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)安全問(wèn)題已經(jīng)越來(lái)越為人們所關(guān)注。傳統(tǒng)的防火墻主要是基于對(duì)OSI第四層端口信息的分析來(lái)識(shí)別數(shù)據(jù)包，一個(gè)應(yīng)用對(duì)應(yīng)一個(gè)固定的端口。然而隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，動(dòng)態(tài)端口應(yīng)用逐漸增多(如P2P協(xié)議)，再加上近年來(lái)很多應(yīng)用都可以通過(guò)萬(wàn)維網(wǎng)端口80進(jìn)行(如webmail)，這使得對(duì)數(shù)據(jù)包的識(shí)別率大大降低。Netfilter Layer7-Filter就是在這種背景下出現(xiàn)的，它不是只檢查端口號(hào)，而是通過(guò)正則表達(dá)式來(lái)匹配應(yīng)用層數(shù)據(jù)，

2、從而識(shí)別應(yīng)用層(OSI layer7)的數(shù)據(jù)包。但17-filter不能實(shí)現(xiàn)對(duì)應(yīng)用過(guò)程的跟蹤，不能了解應(yīng)用正在進(jìn)行的行為，因而不能實(shí)現(xiàn)對(duì)應(yīng)用行為的細(xì)粒度控制。 本課題借助Netfilter框架，將防火墻對(duì)數(shù)據(jù)包的識(shí)別提升到應(yīng)用層，并在識(shí)別的基礎(chǔ)上對(duì)應(yīng)用層的數(shù)據(jù)進(jìn)行跟蹤。Layer7-Filter已經(jīng)具備對(duì)連接的識(shí)別功能，可以識(shí)別如HTTP，F(xiàn)TP，Gnucleus，eDonkey2000等各種協(xié)議的數(shù)據(jù)包。本文是要在此基礎(chǔ)上實(shí)現(xiàn)