應(yīng)用層協(xié)議識(shí)別技術(shù)研究.pdf

1、應(yīng)用層協(xié)議識(shí)別技術(shù)作為實(shí)現(xiàn)網(wǎng)絡(luò)安全、管理和對(duì)抗的基礎(chǔ)技術(shù)，是實(shí)施網(wǎng)絡(luò)安全、管理和對(duì)抗的前提條件。但是隨著網(wǎng)絡(luò)協(xié)議加密、P2P等技術(shù)的發(fā)展，傳統(tǒng)的應(yīng)用層協(xié)議識(shí)別技術(shù)局限性越來越明顯，新條件下的應(yīng)用層協(xié)議識(shí)別技術(shù)成為一個(gè)新的研究熱點(diǎn)。本論文對(duì)應(yīng)用層協(xié)議識(shí)別做出了綜述，對(duì)幾種應(yīng)用層協(xié)議識(shí)別技術(shù)進(jìn)行了研究，包括基于端口映射的協(xié)議識(shí)別技術(shù)、基于特征串匹配的協(xié)議識(shí)別技術(shù)和基于流動(dòng)態(tài)行為特征的協(xié)議識(shí)別技術(shù)，并分析了它們的工作原理和優(yōu)缺點(diǎn)。在研究了現(xiàn)有

2、應(yīng)用層協(xié)議識(shí)別方法的基礎(chǔ)上，結(jié)合基于端口映射的協(xié)議識(shí)別技術(shù)、基于特征串匹配的協(xié)議識(shí)別技術(shù)和基于流量動(dòng)態(tài)行為特征的協(xié)議識(shí)別技術(shù)的優(yōu)點(diǎn)，本論文設(shè)計(jì)了一種新的協(xié)議識(shí)別方案。本方案對(duì)P2P應(yīng)用和傳統(tǒng)的應(yīng)用層協(xié)議都適用，理論上能做到準(zhǔn)確性、效率和系統(tǒng)開銷等評(píng)價(jià)指標(biāo)的兼顧。最后，應(yīng)用Visual C++語言和Winpcap工具包，在Windows系統(tǒng)下實(shí)現(xiàn)了一個(gè)基于這種新方案的應(yīng)用層協(xié)議識(shí)別系統(tǒng)，并進(jìn)行了實(shí)驗(yàn)測試。實(shí)驗(yàn)結(jié)果表明這種新的協(xié)議識(shí)別方案是