基于網(wǎng)絡(luò)的應(yīng)用識(shí)別及控制系統(tǒng)設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的不斷發(fā)展和各種新的應(yīng)用不斷涌現(xiàn)，互聯(lián)網(wǎng)為人們的生活提供了豐富的服務(wù)。而在這些網(wǎng)絡(luò)服務(wù)當(dāng)中，占用網(wǎng)絡(luò)流量最多的要算是QQ一系列服務(wù)、P2P下載等。在這些服務(wù)帶給人們極大便利的同時(shí)，也帶來了一些弊端，如安全漏洞、網(wǎng)絡(luò)負(fù)載過重、網(wǎng)絡(luò)結(jié)構(gòu)日益復(fù)雜等，這使得對(duì)網(wǎng)絡(luò)應(yīng)用的監(jiān)控和管理變得日益重要，而應(yīng)用識(shí)別又是網(wǎng)絡(luò)監(jiān)控和管理的基礎(chǔ)，所以，為了更好的監(jiān)控和管理網(wǎng)絡(luò)，本文設(shè)計(jì)了基于網(wǎng)絡(luò)的應(yīng)用識(shí)別及控制系統(tǒng)。
　　 在設(shè)計(jì)本系統(tǒng)時(shí)，

2、首先利用現(xiàn)有的網(wǎng)絡(luò)環(huán)境，使用抓包軟件WIRESHARK對(duì)QQ等即時(shí)通訊軟件進(jìn)行抓包，并依據(jù)TCP/IP協(xié)議規(guī)范分析數(shù)據(jù)包，從而得到數(shù)據(jù)報(bào)文的內(nèi)容特征，并按照SNORT規(guī)則格式將這些內(nèi)容特征寫成SNORT規(guī)則。然后根據(jù)寫好的規(guī)則內(nèi)容，在LINUX平臺(tái)上編寫相應(yīng)的代碼，這些代碼的主要功能是根據(jù)模式匹配算法將待檢測(cè)的數(shù)據(jù)包與解析好的規(guī)則進(jìn)行模式匹配，然后將匹配結(jié)果通知內(nèi)核。這樣，內(nèi)核數(shù)據(jù)包處理函數(shù)就可以根據(jù)用戶態(tài)的匹配結(jié)果對(duì)數(shù)據(jù)包做相應(yīng)的動(dòng)作

3、，從而實(shí)現(xiàn)對(duì)具體應(yīng)用的識(shí)別和控制功能。該系統(tǒng)主要由三大部分組成，第一部分是數(shù)據(jù)包的上送，將內(nèi)核態(tài)的數(shù)據(jù)包上送到用戶態(tài)交由IPS進(jìn)程進(jìn)行檢測(cè)。第二部分是數(shù)據(jù)包的檢測(cè)，SNORT檢測(cè)引擎將得到的數(shù)據(jù)報(bào)文與預(yù)先解析好的規(guī)則進(jìn)行模式匹配，并將檢測(cè)結(jié)果通知內(nèi)核進(jìn)行處理。第三部分是數(shù)據(jù)包的處理，內(nèi)核根據(jù)環(huán)形隊(duì)列中記錄的檢測(cè)結(jié)果和對(duì)數(shù)據(jù)包的動(dòng)作對(duì)數(shù)據(jù)包進(jìn)行處理，如阻斷、限流等，然后進(jìn)行日志輸出。
　　 最后，用QQ應(yīng)用軟件對(duì)該系統(tǒng)進(jìn)行測(cè)試，由