協(xié)議分類支撐系統(tǒng)AIS的改進.pdf

1、計算機網(wǎng)絡技術的飛速發(fā)展使得網(wǎng)絡的所承載的協(xié)議類型、用戶數(shù)量和復雜程度都隨著時間飛速增長，為了管理與監(jiān)測越來越復雜的網(wǎng)絡，需要對互聯(lián)網(wǎng)上的流量情況和用戶使用情況做出明確的分析與管理，因此使用協(xié)議分類技術準確標識出互聯(lián)網(wǎng)流量所使用的應用層協(xié)議，對網(wǎng)絡行為研究和網(wǎng)絡管理等方面都具有極其重要的意義。
　　本文以網(wǎng)絡行為監(jiān)測系統(tǒng)NBOS的流量監(jiān)測為背景，結合現(xiàn)有的協(xié)議分類支撐系統(tǒng)AIS，為使其更好地支持對異常流量的應用協(xié)議分析工作，對其進

2、行改進。
　　首先，本文介紹了四類常見的應用協(xié)議分類方法，并分析了這些方法各自的優(yōu)缺點，同時對三個開源的協(xié)議分析系統(tǒng)wireshark、L7-filter和OpenDPI進行介紹，隨后結合現(xiàn)有的協(xié)議分類支撐系統(tǒng)，分析了目前系統(tǒng)的不足之處，分析了該系統(tǒng)的流行為測度分析模塊應具備的功能，并說明了系統(tǒng)數(shù)據(jù)管理的需求。
　　其次，根據(jù)系統(tǒng)改進的需求分析進行設計與實現(xiàn)。首先給出了改進后的系統(tǒng)的功能結構圖，對原系統(tǒng)的組流模塊和數(shù)據(jù)管理模

3、塊的功能方面進行改進，以及分析并設計了改進后系統(tǒng)的功能結構。此外，對流行為測度分析模塊的設計與實現(xiàn)作詳細說明，并給出流記錄測度分析模塊的處理流程。
　　接著，本文討論了系統(tǒng)用戶接口需要完善的功能，改進后的AIS系統(tǒng)延續(xù)原系統(tǒng)基于B/S的架構設計用戶界面，隨后出了系統(tǒng)用戶界面設計的改進。
　　最后，為了驗證系統(tǒng)的可用性和有效性，分別對系統(tǒng)的功能和用戶接口進行測試。在功能測試中，利用流行為測度分析和報文負載的特征分析對YY應用協(xié)