面向流量分析的流模式匹配技術(shù).pdf

1、網(wǎng)絡(luò)流量識別在網(wǎng)絡(luò)安全、網(wǎng)絡(luò)監(jiān)控以及負載均衡等方面起著重要的作用，已成為網(wǎng)絡(luò)管理的基礎(chǔ)和前提。但隨著加密流量和各種新應(yīng)用的不斷涌現(xiàn)，網(wǎng)絡(luò)流量識別也面臨著巨大的挑戰(zhàn)。目前的各種網(wǎng)絡(luò)流量識別方法(基于端口、基于載荷以及統(tǒng)計特征的算法)都有著各自顯著的優(yōu)缺點，且均不能滿足現(xiàn)今數(shù)據(jù)流分析的需要。因此需要設(shè)計一種簡單、規(guī)范的機制，來融合各種識別方法的優(yōu)點，使其協(xié)同工作，實現(xiàn)高效、準確的網(wǎng)絡(luò)流量識別。本文提出一種流模式匹配技術(shù)，通過定義形式化的描述

2、規(guī)范，使得用戶可以按照一定語法和語義，用一個“流模式”來無歧義的表示一系列具有某些共同特征的數(shù)據(jù)流；并針對這種表示方法進行解析、處理，設(shè)計出基于非確定性有限自動機(NFA)和位并行算法的流模式匹配引擎，實時地從截獲的網(wǎng)絡(luò)數(shù)據(jù)中準確區(qū)分出指定的流。
　　 本論文主要完成了以下工作：
　　 1.給出流模式的定義以及規(guī)范化設(shè)計。該模式融合了現(xiàn)有的幾種流量識別算法，并可以靈活方便的進行書寫和擴展。
　　 2.根據(jù)流模式自