網(wǎng)絡(luò)應(yīng)用識(shí)別系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、近些年來互聯(lián)網(wǎng)發(fā)生了巨大變化，各種新型網(wǎng)絡(luò)應(yīng)用不斷涌現(xiàn)。識(shí)別網(wǎng)絡(luò)中具體運(yùn)行著那些網(wǎng)絡(luò)應(yīng)用是網(wǎng)絡(luò)管理，網(wǎng)絡(luò)維護(hù)，網(wǎng)絡(luò)安全的前提條件。其中深度報(bào)文檢測(cè)(DPI，Deep Packet Inspection)技術(shù)使用最為廣泛，DPI特征匹配算法從最初的單模式特征串匹配發(fā)展到現(xiàn)在的多模式特征串匹配，以適應(yīng)當(dāng)前高速網(wǎng)絡(luò)。主要的網(wǎng)絡(luò)設(shè)備生產(chǎn)廠商都已開發(fā)出基于DPI技術(shù)的網(wǎng)絡(luò)應(yīng)用識(shí)別產(chǎn)品，比如3Com公司的TippingPoint X505，思科的各

2、種網(wǎng)絡(luò)安全設(shè)備都采用基于正則表達(dá)式的網(wǎng)絡(luò)應(yīng)用識(shí)別。DPI的主要特點(diǎn)是通過數(shù)據(jù)包載荷與已知的網(wǎng)絡(luò)應(yīng)用特征庫(kù)匹配檢測(cè)來達(dá)到識(shí)別的目的。
　　本論文對(duì)主要的多模式識(shí)別算法進(jìn)行了介紹，并對(duì)常見的多模式識(shí)別算法的優(yōu)缺點(diǎn)進(jìn)行了分析。AC(Aho-Corsick)算法廣泛用于網(wǎng)絡(luò)應(yīng)用識(shí)別，對(duì)AC算法進(jìn)行了優(yōu)化和改進(jìn)，并對(duì)其進(jìn)行了相應(yīng)的算法性能測(cè)試。
　　針對(duì)確定的有窮自動(dòng)機(jī)(DFA，Deterministic Finite Automat