應(yīng)用層網(wǎng)絡(luò)協(xié)議的識(shí)別機(jī)制與軟件實(shí)現(xiàn).pdf

1、近年來(lái)，隨著人們對(duì)信息需求的增長(zhǎng)，和以TCP/IP技術(shù)為基礎(chǔ)的互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡(luò)結(jié)構(gòu)和相關(guān)應(yīng)用服務(wù)日新月異。一方面網(wǎng)絡(luò)結(jié)構(gòu)逐漸從傳統(tǒng)的C/S(Client/Server)模式轉(zhuǎn)向P2P(Peer to Peer)模式，網(wǎng)絡(luò)應(yīng)用不斷增多，帶寬資源日趨緊張。另一方面，隨著網(wǎng)絡(luò)應(yīng)用和服務(wù)的不斷涌現(xiàn)，在給人們帶來(lái)更多便利的同時(shí)，也引入了更多的安全隱患。而新型網(wǎng)絡(luò)協(xié)議和應(yīng)用的使用，也使得其復(fù)雜性不斷增加，越來(lái)越難以管理。
　　因此，既需

2、要禁止或控制非核心應(yīng)用協(xié)議以保證大多正常協(xié)議的正常運(yùn)行，使之更加有效地利用網(wǎng)絡(luò)資源和帶寬；同時(shí)考慮到網(wǎng)絡(luò)數(shù)據(jù)的安全性問(wèn)題，需要從正常數(shù)據(jù)流量中快速及時(shí)識(shí)別和分離出惡意數(shù)據(jù)流量和非法數(shù)據(jù)流量，以達(dá)到網(wǎng)絡(luò)數(shù)據(jù)的正常安全傳輸。而解決上述兩個(gè)問(wèn)題的必由之路，是對(duì)應(yīng)用層協(xié)議的快速識(shí)別，本文的研究正是在這樣的一個(gè)背景下提出來(lái)的。同時(shí)它也是網(wǎng)絡(luò)和信息安全技術(shù)的重要問(wèn)題和熱點(diǎn)研究之一。
　　本文先是主要研究了目前應(yīng)用層協(xié)議典型的識(shí)別方法，分為普通

3、類的應(yīng)用層協(xié)議和各種文件共享類的P2P協(xié)議；接著為了使系統(tǒng)的匹配效率大大提升，針對(duì)所識(shí)別系統(tǒng)的字符串匹配做了新的算法優(yōu)化，從而為精確識(shí)別和管理應(yīng)用層協(xié)議提出了一種可行的解決方案；最后提出了一種基于Linux emulator的應(yīng)用層協(xié)議識(shí)別系統(tǒng)。
　　全文共分六章，第一章為緒論，主要介紹了本文的研究背景，研究意義，本文的主要工作和本文的內(nèi)容結(jié)構(gòu)；第二章對(duì)應(yīng)用層協(xié)議的關(guān)鍵技術(shù)包括模式結(jié)構(gòu)、存在的問(wèn)題、優(yōu)勢(shì)及區(qū)別做出了詳細(xì)的介紹；第三