VPN協(xié)議識別關(guān)鍵技術(shù)研究.pdf

1、隨著VPN技術(shù)被企業(yè)與個人廣泛使用，為了保障數(shù)據(jù)傳輸?shù)陌踩?，VPN流量具有加密性和私有性等特點，但是由于加密強度的日益提升，針對VPN協(xié)議的審計也越來越困難，因此保障VPN網(wǎng)絡(luò)安全的技術(shù)也成了制約VPN協(xié)議識別的因素。
　　在VPN協(xié)議識別研究領(lǐng)域，對VPN協(xié)議中加密數(shù)據(jù)的識別是一個關(guān)鍵，為此本文提出一種新的自相關(guān)隨機性檢測算法。該算法先對樣本數(shù)據(jù)列進行移位自相關(guān)計算，為了加快檢測速度，算法利用傅里葉變換和傅里葉逆變換來快速計算

2、相關(guān)值，在保證了較高檢測率的同時，提升了加密數(shù)據(jù)流識別的速度。實驗中采用不同文件類型加密樣本進行隨機序列采集，利用本文算法對樣本集進行處理，從結(jié)果中可以看出，本算法在數(shù)據(jù)的隨機性檢測上具有較好的識別效果。
　　在識別方式上，為了進一步對VPN數(shù)據(jù)流量進行精確的篩選和分類，設(shè)計并實現(xiàn)了基于Mina2異步框架的VPN協(xié)議主動識別系統(tǒng)，系統(tǒng)采用了一種基于主動識別模式的適用于VPN協(xié)議識別的方法。主動識別在識別方式上不同于常規(guī)通過端口鏡像

3、獲取數(shù)據(jù)進行協(xié)議識別和分類的方法，而是通過構(gòu)造VPN請求報文與服務(wù)器進行主動交互，并對響應(yīng)信息進行基于VPN協(xié)議的特征匹配，該方法解決了常規(guī)端口鏡像數(shù)據(jù)協(xié)議識別方法由于硬件性能受限容易出現(xiàn)數(shù)據(jù)漏報以及誤報等缺陷的問題。實驗中使用基于異步事件觸發(fā)機制的Apache Mina2網(wǎng)絡(luò)應(yīng)用框架，通過與目標(biāo)服務(wù)器建立主動連接的方式，對VPN協(xié)議實現(xiàn)了精準(zhǔn)識別。由系統(tǒng)實驗結(jié)果可以看出，本系統(tǒng)對VPN協(xié)議，主要包括PPTP、L2TP和OpenVPN，