基于分布式協(xié)作的深度數(shù)據(jù)包檢測(cè)技術(shù)研究.pdf

1、近幾年來(lái)，由于互聯(lián)網(wǎng)的發(fā)展，分布式計(jì)算技術(shù)受到越來(lái)越多的關(guān)注，對(duì)于分布式計(jì)算的研究也越來(lái)越深入，同時(shí)世界各大IT企業(yè)紛紛推出自己的計(jì)算服務(wù)。分布式計(jì)算具有的高性能、易擴(kuò)展性、低費(fèi)用和用戶(hù)可配置性等優(yōu)點(diǎn)，大量的個(gè)人用戶(hù)和企業(yè)用戶(hù)都開(kāi)始使用計(jì)算服務(wù)，但是作為公共數(shù)據(jù)平臺(tái)，數(shù)據(jù)的安全性成為用戶(hù)使用的最大障礙。
　　深度包檢測(cè)技術(shù)從網(wǎng)絡(luò)層到應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行完整的安全檢測(cè)，其安全性能比傳統(tǒng)的包過(guò)濾檢測(cè)技術(shù)高。它利用正則表達(dá)式表示的規(guī)則生成有

2、限狀態(tài)機(jī)，然后對(duì)數(shù)據(jù)包進(jìn)行檢測(cè)，能夠?qū)崟r(shí)的主動(dòng)的對(duì)數(shù)據(jù)進(jìn)行跟蹤、檢測(cè)和預(yù)警。分布式計(jì)算平臺(tái)作為一個(gè)大型的公共數(shù)據(jù)平臺(tái)，其對(duì)數(shù)據(jù)安全性的要求很高?，F(xiàn)有的深度包檢測(cè)技術(shù)研究主要針對(duì)算法的空間使用率進(jìn)行研究，沒(méi)有針對(duì)分布式計(jì)算平臺(tái)的特點(diǎn)進(jìn)行改進(jìn)，因此，直接將深度包檢測(cè)技術(shù)應(yīng)用到分布式計(jì)算平臺(tái)是不合適的，且難以實(shí)現(xiàn)。因此需要一種新的適用于分布式計(jì)算平臺(tái)的深度包檢測(cè)機(jī)制。
　　在對(duì)分布式計(jì)算的特點(diǎn)和深度包檢測(cè)機(jī)制相關(guān)技術(shù)的研究基礎(chǔ)上，本文主

3、要針對(duì)分布式計(jì)算平臺(tái)的虛擬化、用戶(hù)可配置、分布式機(jī)制等特性，在傳統(tǒng)的深度包檢測(cè)機(jī)制的基礎(chǔ)對(duì)算法進(jìn)行改進(jìn)，使之適用于分布式計(jì)算。本文的主要工作包括:
　　1)介紹了深度包檢測(cè)技術(shù)的基本概念和傳統(tǒng)的深度包檢測(cè)技術(shù)所用的算法原理，深入的研究這些算法的實(shí)現(xiàn)和算法的優(yōu)缺點(diǎn)。
　　2)深入研究了XFA算法，針對(duì)XFA的存儲(chǔ)空間過(guò)大的缺點(diǎn)，提出了一種基于ACFA的正則表達(dá)式匹配算法，該算法對(duì)XFA的狀態(tài)集進(jìn)行劃分，劃分以后的狀態(tài)建立一張字