網(wǎng)關(guān)深度包檢測引擎研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)安全的重心逐步向內(nèi)容安全和應(yīng)用安全轉(zhuǎn)移，安全網(wǎng)關(guān)設(shè)備必須加強(qiáng)對(duì)應(yīng)用層內(nèi)容的檢測和防護(hù)能力。深度包檢測引擎是基于狀態(tài)包檢測基礎(chǔ)上，深入到數(shù)據(jù)包的應(yīng)用層載荷進(jìn)行內(nèi)容檢測的新型包檢測技術(shù)，能夠?yàn)榘踩W(wǎng)關(guān)提供數(shù)據(jù)包應(yīng)用層內(nèi)容的檢測能力。本論文首先對(duì)深度包檢測需求進(jìn)行了深入分析，然后從安全網(wǎng)關(guān)的體系結(jié)構(gòu)出發(fā)，提出了深度包檢測引擎的工作流程和實(shí)現(xiàn)框架。在實(shí)現(xiàn)上，參考和運(yùn)用了多種數(shù)據(jù)包內(nèi)容檢測技術(shù)，包括文本模式匹配和替換，協(xié)議特征分析，正則表達(dá)式

2、匹配以及狀態(tài)檢測等，使深度包檢測引擎能夠?qū)崿F(xiàn)包載荷的字符串模式匹配、字符串模式替換、正則表達(dá)式模式匹配、數(shù)據(jù)包指紋特征匹配、動(dòng)態(tài)端口應(yīng)用識(shí)別以及應(yīng)用協(xié)議識(shí)別等深度包檢測功能。這些功能模塊能夠加強(qiáng)安全網(wǎng)關(guān)的內(nèi)容檢測能力，可以應(yīng)用于不良信息過濾，入侵檢測與防御，蠕蟲病毒過濾，應(yīng)用協(xié)議識(shí)別和應(yīng)用流量整形等安全網(wǎng)關(guān)應(yīng)用領(lǐng)域。本論文的貢獻(xiàn)主要有兩方面，一是從整體角度研究了深度包檢測技術(shù)的各種技術(shù)方法及其應(yīng)用；二是引入了基于正則表達(dá)式的數(shù)據(jù)包內(nèi)容檢