網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、網(wǎng)絡(luò)應(yīng)用協(xié)議識別是指通過對網(wǎng)絡(luò)流量進(jìn)行特征分析來確定該流量采用了何種網(wǎng)絡(luò)協(xié)議，進(jìn)而確認(rèn)其所屬應(yīng)用，是實現(xiàn)帶寬管理、流量監(jiān)控、入侵檢測等工作的基礎(chǔ)。目前網(wǎng)絡(luò)的迅猛發(fā)展使得各類網(wǎng)絡(luò)應(yīng)用層出不窮，這對網(wǎng)絡(luò)管理及網(wǎng)絡(luò)安全提出了很大挑戰(zhàn)，因此網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng)具有很高的實用價值。
　　本文設(shè)計并實現(xiàn)了一種基于深度包檢測技術(shù)的網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng)。該系統(tǒng)在Linux環(huán)境下工作，能夠?qū)崟r識別實際網(wǎng)絡(luò)環(huán)境下的網(wǎng)絡(luò)數(shù)據(jù)流，判斷其所屬應(yīng)用。系統(tǒng)主要

2、分為兩大部分，分別是數(shù)據(jù)流捕獲模塊和協(xié)議識別引擎。其中數(shù)據(jù)流捕獲模塊是通過Libpcap開發(fā)的，它實現(xiàn)了數(shù)據(jù)包的捕獲、分片重組、連接跟蹤等功能。協(xié)議識別引擎以深度包檢測技術(shù)為基礎(chǔ)，通過協(xié)議描述文件生成的分類模塊完成流量類型的判斷。本文具體分析了分片重組、連接跟蹤的實現(xiàn)方法，根據(jù)現(xiàn)有網(wǎng)絡(luò)協(xié)議情況確定了協(xié)議描述規(guī)則所包含的特征種類并規(guī)定了不同類型描述文件的匹配優(yōu)先級。特征字符匹配是通過多模式匹配算法實現(xiàn)的，本文利用多模式匹配算法只需搜索目標(biāo)