基于雙重特征的網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng).pdf

1、中國當(dāng)前互聯(lián)網(wǎng)高速發(fā)展，信息化建設(shè)步伐加快，企業(yè)對于網(wǎng)絡(luò)帶寬的需求日益加劇。然而，國內(nèi)網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)發(fā)展緩慢。全球最大的CDN服務(wù)商美國Akamai公司的最新報(bào)告顯示，中國大陸的網(wǎng)速排名全球僅第90位，平均1.4Mbps，遠(yuǎn)低于世界平均水平(2.7Mbps)。不僅網(wǎng)絡(luò)帶寬無法滿足企業(yè)需求，而且越來越多的網(wǎng)絡(luò)安全問題也日漸突出。國內(nèi)知名網(wǎng)絡(luò)社區(qū)600萬密碼泄露，大型電子商務(wù)網(wǎng)站的賬戶信息被泄露，都表明網(wǎng)絡(luò)安全應(yīng)當(dāng)受到企業(yè)的足夠重視。網(wǎng)絡(luò)

2、應(yīng)用協(xié)議識別系統(tǒng)就可以改善上訴問題。它不僅能夠改善企業(yè)內(nèi)部網(wǎng)絡(luò)帶寬的緊張情況，并且可以通過實(shí)時監(jiān)控企業(yè)內(nèi)部網(wǎng)絡(luò)，保障企業(yè)信息安全。
　　本文從介紹Snort這種開源的輕量級入侵檢測系統(tǒng)開始，說明傳統(tǒng)應(yīng)用協(xié)議識別技術(shù)的局限性，然后闡述本文中的“雙重特征”——基于明文匹配的靜態(tài)特征和基于數(shù)據(jù)包負(fù)載大小的流量特征。之后通過捕獲“QQ音樂”這款網(wǎng)絡(luò)應(yīng)用的數(shù)據(jù)包、對比數(shù)據(jù)包負(fù)載內(nèi)容、分析數(shù)據(jù)包凈荷中的明文信息、匹配相關(guān)內(nèi)容、提取特征形成規(guī)則

3、、導(dǎo)入系統(tǒng)并測試等一系列步驟，說明如何使用嗅探工具捕獲數(shù)據(jù)，手動提取靜態(tài)特征。
　　對于類似P2P等采用加密數(shù)據(jù)進(jìn)行傳輸?shù)木W(wǎng)絡(luò)應(yīng)用，本文通過改進(jìn)的LCS算法和K-Means算法應(yīng)用于流量特征提取中，闡述如何從大量數(shù)據(jù)中自動提取流量特征，并形成相應(yīng)的規(guī)則。通過這種低誤報(bào)率、高識別率的方法彌補(bǔ)Snort系統(tǒng)的不足。
　　本文最后實(shí)現(xiàn)基于雙重特征的網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng)。主要分為離/在線網(wǎng)絡(luò)應(yīng)用協(xié)議識別模塊、數(shù)據(jù)規(guī)則存儲模塊、后臺數(shù)