網(wǎng)絡(luò)信號快速偵察分析技術(shù)的研究與應(yīng)用.pdf

1、網(wǎng)絡(luò)信號分析工作普遍遇到的一個大問題是網(wǎng)絡(luò)信號發(fā)展變化快、新協(xié)議、新業(yè)務(wù)層出不窮、協(xié)議種類日益繁多，網(wǎng)絡(luò)信號承載更多信息的同時也增大了網(wǎng)絡(luò)信號分析的難度。網(wǎng)絡(luò)信號分析在方法和工具上的創(chuàng)新遠跟不上網(wǎng)絡(luò)信號的發(fā)展速度。為緊跟網(wǎng)絡(luò)信號的發(fā)展步伐，提高網(wǎng)絡(luò)信號偵察、分析、應(yīng)用能力，進一步把握網(wǎng)絡(luò)技術(shù)帶來的發(fā)展機遇，全面拓展資源領(lǐng)域，解決網(wǎng)絡(luò)化帶給業(yè)務(wù)工作的各種困難，充分利用網(wǎng)絡(luò)資源，本文對網(wǎng)絡(luò)信號快速偵察分析技術(shù)進行了研究。
　　本研究主

2、要內(nèi)容包括：⑴分析了網(wǎng)絡(luò)信號快速偵察分析技術(shù)的研究背景和現(xiàn)狀，指出了當(dāng)前存在的主要問題，提出了網(wǎng)絡(luò)信號快速偵察分析技術(shù)的算法流程，確立了本文的研究思路。⑵根據(jù)網(wǎng)絡(luò)數(shù)據(jù)中協(xié)議應(yīng)用、端點通信、會話組報等情況，研究分析了過濾條件的編譯和設(shè)置；IP地址網(wǎng)段、路由信息和高業(yè)務(wù)變化；新協(xié)議的偵獲、分析、解析；系統(tǒng)協(xié)議庫的補充和擴展。⑶根據(jù)前期數(shù)據(jù)分析識別情況，對網(wǎng)絡(luò)數(shù)據(jù)進行了逐層剝離，利用信息還原技術(shù)，提取還原了語音、郵件等各類源數(shù)據(jù)，提出了實現(xiàn)方

3、法，確立了軟件功能，實現(xiàn)了信息還原。⑷實現(xiàn)了對網(wǎng)絡(luò)數(shù)據(jù)的十六進制、二進制、文本、比特逆序、反極性等形式的顯示操作；對800多種重要網(wǎng)絡(luò)協(xié)議的自動識別，并對新協(xié)議進行編程，形成數(shù)據(jù)包插件后入庫，進而提高自動識別率；對上萬個子域進行過濾條件研究，統(tǒng)計分析后進行設(shè)置；對協(xié)議層次、會話、端點、IP地址歸屬地、端口進行解析顯示，并將常見音頻數(shù)據(jù)進行解碼播放和源數(shù)據(jù)信息的還原顯示。⑸對本研究進行了總結(jié)，并簡要介紹了網(wǎng)絡(luò)信號快速偵察分析系統(tǒng)的特色和創(chuàng)