基于網(wǎng)絡(luò)的應(yīng)用識別及控制系統(tǒng)設(shè)計.pdf

1、隨著計算機網(wǎng)絡(luò)的不斷發(fā)展和各種新的應(yīng)用不斷涌現(xiàn)，互聯(lián)網(wǎng)為人們的生活提供了豐富的服務(wù)。而在這些網(wǎng)絡(luò)服務(wù)當(dāng)中，占用網(wǎng)絡(luò)流量最多的要算是QQ一系列服務(wù)、P2P下載等。在這些服務(wù)帶給人們極大便利的同時，也帶來了一些弊端，如安全漏洞、網(wǎng)絡(luò)負載過重、網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜等，這使得對網(wǎng)絡(luò)應(yīng)用的監(jiān)控和管理變得日益重要，而應(yīng)用識別又是網(wǎng)絡(luò)監(jiān)控和管理的基礎(chǔ)，所以，為了更好的監(jiān)控和管理網(wǎng)絡(luò)，本文設(shè)計了基于網(wǎng)絡(luò)的應(yīng)用識別及控制系統(tǒng)。
　　 在設(shè)計本系統(tǒng)時，

2、首先利用現(xiàn)有的網(wǎng)絡(luò)環(huán)境，使用抓包軟件WIRESHARK對QQ等即時通訊軟件進行抓包，并依據(jù)TCP/IP協(xié)議規(guī)范分析數(shù)據(jù)包，從而得到數(shù)據(jù)報文的內(nèi)容特征，并按照SNORT規(guī)則格式將這些內(nèi)容特征寫成SNORT規(guī)則。然后根據(jù)寫好的規(guī)則內(nèi)容，在LINUX平臺上編寫相應(yīng)的代碼，這些代碼的主要功能是根據(jù)模式匹配算法將待檢測的數(shù)據(jù)包與解析好的規(guī)則進行模式匹配，然后將匹配結(jié)果通知內(nèi)核。這樣，內(nèi)核數(shù)據(jù)包處理函數(shù)就可以根據(jù)用戶態(tài)的匹配結(jié)果對數(shù)據(jù)包做相應(yīng)的動作

3、，從而實現(xiàn)對具體應(yīng)用的識別和控制功能。該系統(tǒng)主要由三大部分組成，第一部分是數(shù)據(jù)包的上送，將內(nèi)核態(tài)的數(shù)據(jù)包上送到用戶態(tài)交由IPS進程進行檢測。第二部分是數(shù)據(jù)包的檢測，SNORT檢測引擎將得到的數(shù)據(jù)報文與預(yù)先解析好的規(guī)則進行模式匹配，并將檢測結(jié)果通知內(nèi)核進行處理。第三部分是數(shù)據(jù)包的處理，內(nèi)核根據(jù)環(huán)形隊列中記錄的檢測結(jié)果和對數(shù)據(jù)包的動作對數(shù)據(jù)包進行處理，如阻斷、限流等，然后進行日志輸出。
　　 最后，用QQ應(yīng)用軟件對該系統(tǒng)進行測試，由