下一代網(wǎng)絡(luò)防火墻的互聯(lián)網(wǎng)應(yīng)用協(xié)議分析.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，互聯(lián)網(wǎng)應(yīng)用的網(wǎng)絡(luò)特性變得越來(lái)越復(fù)雜多變，同時(shí)越來(lái)越多的網(wǎng)絡(luò)威脅來(lái)自于應(yīng)用層。傳統(tǒng)防火墻基于IP和端口號(hào)的五元組流量識(shí)別方法已經(jīng)難以應(yīng)對(duì)，由此產(chǎn)生了基于應(yīng)用層網(wǎng)絡(luò)流量識(shí)別的下一代網(wǎng)絡(luò)防火墻。目前國(guó)內(nèi)的下一代網(wǎng)絡(luò)防火墻都沒(méi)有特別完善的網(wǎng)絡(luò)應(yīng)用特征庫(kù)，在支持應(yīng)用的規(guī)模和應(yīng)用識(shí)別的精細(xì)度上都不夠理想。同時(shí)國(guó)外較先進(jìn)的部分下一代網(wǎng)絡(luò)防火墻對(duì)國(guó)內(nèi)主流網(wǎng)絡(luò)應(yīng)用的支持度也較低。基于這種原因，本項(xiàng)目著手進(jìn)行了下一代網(wǎng)絡(luò)防火墻的應(yīng)用層

2、網(wǎng)絡(luò)協(xié)議分析、分類和特征庫(kù)的構(gòu)建，特征庫(kù)主要支持絕大部分國(guó)內(nèi)主流網(wǎng)絡(luò)應(yīng)用功能。
　　作者負(fù)責(zé)了特征庫(kù)中6個(gè)一級(jí)分類的全部網(wǎng)絡(luò)應(yīng)用的應(yīng)用協(xié)議分析和應(yīng)用特征提取工作，參與了移動(dòng)端應(yīng)用特征自動(dòng)提取系統(tǒng)的開(kāi)發(fā)，負(fù)責(zé)其中Android應(yīng)用信息爬取、apk包下載和apk內(nèi)容解析等部分的設(shè)計(jì)和代碼實(shí)現(xiàn)工作。其他輔助性的工作包括PC端主流互聯(lián)網(wǎng)應(yīng)用和分類調(diào)研，網(wǎng)絡(luò)游戲、代理軟件、股票期貨軟件和辦公會(huì)議軟件等類型應(yīng)用的使用和網(wǎng)絡(luò)流量生成方法調(diào)研。<