應用層協(xié)議快速識別的研究與實現(xiàn).pdf

1、隨著互聯(lián)網技術的飛速發(fā)展，新的應用和服務不斷涌現(xiàn)，應用層協(xié)議層出不窮。這在帶給人們極大便利的同時，其安全性問題也日趨嚴重。各種新的應用和未知協(xié)議導致網絡越來越復雜、多樣化并且難以管理。例如：P2P、視頻流等應用，占用了大量帶寬，造成網絡帶寬耗盡；各種網絡惡意攻擊（僵尸網、蠕蟲、病毒等）更是嚴重地危害到網絡服務和信息安全。
　　 因此，一方面需要能快速、實時地識別和控制網上的網絡流量，更加有效地利用網絡帶寬和資源；另一方面，需要及

2、時地將惡意流量和非法流量從正常流量中快速識別和分流出去，這將對網絡的凈化、社會的和諧、國家的穩(wěn)定提供積極意義。應用層協(xié)議的快速識別，是解決上述問題的必由之路，也是網絡和信息安全技術的重要問題和熱點研究之一。
　　 本論文首先對應用層協(xié)議識別做出綜述，對幾種應用層協(xié)議識別方法進行對比，總結了它們的優(yōu)缺點，說明基于負載的協(xié)議識別技術作為本文主導算法的可行性。接下來，提出基于精確匹配的協(xié)議識別技術，使用協(xié)議分析和字符串匹配相結合的方法

3、來分析網絡數(shù)據(jù)包。通過對四種經典多模式算法進行對比測試，選擇SRS算法作為本文的精確匹配算法。對于特征比較復雜的協(xié)議，本文選擇DFA的正則表達式匹配引擎對網絡數(shù)據(jù)流進行協(xié)議識別。以上述研究為基礎，本文提出一種基于位向量bitmask的方法，設計和實現(xiàn)了一個應用層協(xié)議識別系統(tǒng)QC（Quick Classifier），融合基于精確匹配和基于正則表達式匹配的方法，在協(xié)議識別中能夠有效減少匹配次數(shù)，快速地對網絡數(shù)據(jù)流應用層協(xié)議正確識別。最后，本