基于linux防火墻的協(xié)議識別研究.pdf

1、隨著互聯(lián)網(wǎng)的快速發(fā)展,尤其是目前云計算的快速發(fā)展,網(wǎng)絡(luò)安全問題已經(jīng)被越來越多人所關(guān)注。而黑客的攻擊也從來沒有停止過,用戶的資料和信息無法得到充足的保障,同時一些P2P軟件的大量使用,對公司的帶寬也構(gòu)成了相當(dāng)大的危害,因此,構(gòu)建一個安全的防火墻,保護(hù)上網(wǎng)用戶的安全日益引起重視。傳統(tǒng)的基于端口和靜態(tài)特征的協(xié)議識別方法識別率越來越低,而越來越多的通信軟件也采用加密通信,這就使得靠傳統(tǒng)的協(xié)議識別方法已經(jīng)不能滿足網(wǎng)絡(luò)安全的需要。正是基于上述情況的

2、出現(xiàn),通過對當(dāng)前主要幾種協(xié)議識別算法的研究之后,本論文提出了一種既能夠基于一般的傳統(tǒng)識別方法識別出一般協(xié)議,又能夠通過高級的識別方法識別出那些較難識別的網(wǎng)絡(luò)協(xié)議(如加密的gmail郵箱等)的防火墻構(gòu)建方法。最終構(gòu)建了一個基于Linux Netfilter框架的防火墻。本文的主要研究工作如下:
　　 本文在分析研究常用模式串識別算法的基礎(chǔ)上,提出了一種新的模式串識別算法—逆向匹配算法,與當(dāng)前經(jīng)典的模式匹配算法,如AC,AC-BM算

3、法相比,對同樣大小的文本目標(biāo)串,識別速度可以提高100ms左右。尤其是在識別數(shù)量較多的網(wǎng)絡(luò)數(shù)據(jù)包時,能夠做到快速準(zhǔn)確。
　　 然后對加密網(wǎng)絡(luò)協(xié)議的特征進(jìn)行了研究分析,以加密的gmail協(xié)議為例子,分析了網(wǎng)絡(luò)數(shù)據(jù)包的典型特征,利用設(shè)計的逆向匹配算法,能夠在tcp連接后的第三個網(wǎng)絡(luò)數(shù)據(jù)包即可檢測出加密的gmail協(xié)議包。
　　 接著構(gòu)建了一個輕量級防火墻的模型。該模型分為四個模塊,其中以靜態(tài)識別模塊和動態(tài)識別模塊為核心部分,