基于分布式協(xié)作的深度數(shù)據(jù)包檢測技術(shù)研究.pdf

1、近幾年來，由于互聯(lián)網(wǎng)的發(fā)展，分布式計算技術(shù)受到越來越多的關(guān)注，對于分布式計算的研究也越來越深入，同時世界各大IT企業(yè)紛紛推出自己的計算服務(wù)。分布式計算具有的高性能、易擴(kuò)展性、低費用和用戶可配置性等優(yōu)點，大量的個人用戶和企業(yè)用戶都開始使用計算服務(wù)，但是作為公共數(shù)據(jù)平臺，數(shù)據(jù)的安全性成為用戶使用的最大障礙。
　　深度包檢測技術(shù)從網(wǎng)絡(luò)層到應(yīng)用層對數(shù)據(jù)進(jìn)行完整的安全檢測，其安全性能比傳統(tǒng)的包過濾檢測技術(shù)高。它利用正則表達(dá)式表示的規(guī)則生成有

2、限狀態(tài)機(jī)，然后對數(shù)據(jù)包進(jìn)行檢測，能夠?qū)崟r的主動的對數(shù)據(jù)進(jìn)行跟蹤、檢測和預(yù)警。分布式計算平臺作為一個大型的公共數(shù)據(jù)平臺，其對數(shù)據(jù)安全性的要求很高?，F(xiàn)有的深度包檢測技術(shù)研究主要針對算法的空間使用率進(jìn)行研究，沒有針對分布式計算平臺的特點進(jìn)行改進(jìn)，因此，直接將深度包檢測技術(shù)應(yīng)用到分布式計算平臺是不合適的，且難以實現(xiàn)。因此需要一種新的適用于分布式計算平臺的深度包檢測機(jī)制。
　　在對分布式計算的特點和深度包檢測機(jī)制相關(guān)技術(shù)的研究基礎(chǔ)上，本文主

3、要針對分布式計算平臺的虛擬化、用戶可配置、分布式機(jī)制等特性，在傳統(tǒng)的深度包檢測機(jī)制的基礎(chǔ)對算法進(jìn)行改進(jìn)，使之適用于分布式計算。本文的主要工作包括:
　　1)介紹了深度包檢測技術(shù)的基本概念和傳統(tǒng)的深度包檢測技術(shù)所用的算法原理，深入的研究這些算法的實現(xiàn)和算法的優(yōu)缺點。
　　2)深入研究了XFA算法，針對XFA的存儲空間過大的缺點，提出了一種基于ACFA的正則表達(dá)式匹配算法，該算法對XFA的狀態(tài)集進(jìn)行劃分，劃分以后的狀態(tài)建立一張字