應用層協(xié)議識別技術研究.pdf

1、應用層協(xié)議識別技術作為實現(xiàn)網(wǎng)絡安全、管理和對抗的基礎技術，是實施網(wǎng)絡安全、管理和對抗的前提條件。但是隨著網(wǎng)絡協(xié)議加密、P2P等技術的發(fā)展，傳統(tǒng)的應用層協(xié)議識別技術局限性越來越明顯，新條件下的應用層協(xié)議識別技術成為一個新的研究熱點。本論文對應用層協(xié)議識別做出了綜述，對幾種應用層協(xié)議識別技術進行了研究，包括基于端口映射的協(xié)議識別技術、基于特征串匹配的協(xié)議識別技術和基于流動態(tài)行為特征的協(xié)議識別技術，并分析了它們的工作原理和優(yōu)缺點。在研究了現(xiàn)有

2、應用層協(xié)議識別方法的基礎上，結(jié)合基于端口映射的協(xié)議識別技術、基于特征串匹配的協(xié)議識別技術和基于流量動態(tài)行為特征的協(xié)議識別技術的優(yōu)點，本論文設計了一種新的協(xié)議識別方案。本方案對P2P應用和傳統(tǒng)的應用層協(xié)議都適用，理論上能做到準確性、效率和系統(tǒng)開銷等評價指標的兼顧。最后，應用Visual C++語言和Winpcap工具包，在Windows系統(tǒng)下實現(xiàn)了一個基于這種新方案的應用層協(xié)議識別系統(tǒng)，并進行了實驗測試。實驗結(jié)果表明這種新的協(xié)議識別方案是