基于二次協(xié)議關(guān)鍵字匹配識(shí)別方式的研究.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展和寬帶技術(shù)的不斷涌現(xiàn)，網(wǎng)絡(luò)安全問(wèn)題正在成為目前互聯(lián)網(wǎng)最亟待解決的重要課題，現(xiàn)在有各種各樣的網(wǎng)絡(luò)安全產(chǎn)品應(yīng)用于市場(chǎng)，如入侵監(jiān)測(cè)系統(tǒng)、軟件防火墻、電子郵件監(jiān)控系統(tǒng)等，這些系統(tǒng)為了能夠準(zhǔn)確的對(duì)網(wǎng)絡(luò)上的內(nèi)容進(jìn)行監(jiān)控或者還原，就必需要弄清楚網(wǎng)絡(luò)上傳輸數(shù)據(jù)包的協(xié)議類(lèi)型，而在目前TCP/IP協(xié)議體系下的網(wǎng)絡(luò)中要弄清楚數(shù)據(jù)包的協(xié)議類(lèi)型，就必需要能夠準(zhǔn)確的識(shí)別數(shù)據(jù)包的應(yīng)用層協(xié)議類(lèi)型。
　　 隨著網(wǎng)絡(luò)服務(wù)質(zhì)量要求的不斷提高，將來(lái)

2、的網(wǎng)絡(luò)帶寬分配方式已經(jīng)不再是一個(gè)固定的分配方式，而是會(huì)根據(jù)目前傳輸協(xié)議所需要的網(wǎng)絡(luò)帶寬來(lái)進(jìn)行一個(gè)動(dòng)態(tài)的分配，例如可以在傳輸一般的文字文本信息時(shí)可以分配比較少的帶寬，而在進(jìn)行實(shí)時(shí)的視頻信息傳輸時(shí)則分配一個(gè)較大的帶寬。而這種分配方式實(shí)現(xiàn)的前提就是要能夠準(zhǔn)確的識(shí)別數(shù)據(jù)包的協(xié)議類(lèi)型。在實(shí)際網(wǎng)絡(luò)數(shù)據(jù)的分析中，對(duì)數(shù)據(jù)的區(qū)分度的要求也越來(lái)越高，從原來(lái)對(duì)數(shù)據(jù)IP 層的區(qū)分提高到了現(xiàn)在對(duì)數(shù)據(jù)包應(yīng)用層的區(qū)分，對(duì)數(shù)據(jù)的統(tǒng)計(jì)也從原來(lái)的對(duì)不同IP 數(shù)據(jù)量的統(tǒng)計(jì)上

3、升為了對(duì)不同應(yīng)用層協(xié)議的數(shù)據(jù)量的統(tǒng)計(jì)，而要滿(mǎn)足這些新的統(tǒng)計(jì)需要也必需要求能夠準(zhǔn)確的識(shí)別數(shù)據(jù)包的協(xié)議類(lèi)型。
　　 當(dāng)前對(duì)應(yīng)用層協(xié)議識(shí)別的方式一般分為兩種：一種是利用專(zhuān)門(mén)的光纖分光設(shè)備來(lái)鏡像光纖網(wǎng)絡(luò)上的數(shù)據(jù)，然后將數(shù)據(jù)送給專(zhuān)門(mén)的硬件設(shè)備來(lái)通過(guò)區(qū)分?jǐn)?shù)據(jù)包傳輸層端口的方式來(lái)識(shí)別數(shù)據(jù)包協(xié)議類(lèi)型；另一種是采用單獨(dú)的服務(wù)器作為協(xié)議識(shí)別系統(tǒng)，利用服務(wù)器的網(wǎng)卡或者通過(guò)集線(xiàn)器來(lái)收集數(shù)據(jù)，利用服務(wù)器的上層應(yīng)用軟件來(lái)對(duì)數(shù)據(jù)包協(xié)議進(jìn)行識(shí)別。本文首先介紹了

4、網(wǎng)絡(luò)協(xié)議的基本概念，然后對(duì)目前的兩種協(xié)議識(shí)別方式，基于傳輸層端口的識(shí)別和基于一次協(xié)議關(guān)鍵字匹配進(jìn)行分析，指出其中導(dǎo)致漏識(shí)別或者誤識(shí)別的原因。然后根據(jù)應(yīng)用層協(xié)議通信的特點(diǎn)，提出了一種基于二次協(xié)議關(guān)鍵字匹配的協(xié)議識(shí)別方式，并對(duì)該識(shí)別方式中所涉及的多模式匹配技術(shù)和規(guī)則管理技術(shù)進(jìn)行了研究。本文還對(duì)HMM技術(shù)進(jìn)行了討論，指出了其在協(xié)議識(shí)別中的應(yīng)用，接著對(duì)多模式匹配方面，本文采用了CAM結(jié)構(gòu)和BloomFilter結(jié)構(gòu)相結(jié)合的方式實(shí)現(xiàn)了協(xié)議識(shí)別中的