應(yīng)用層協(xié)議快速識別的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的飛速發(fā)展，新的應(yīng)用和服務(wù)不斷涌現(xiàn)，應(yīng)用層協(xié)議層出不窮。這在帶給人們極大便利的同時，其安全性問題也日趨嚴重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來越復(fù)雜、多樣化并且難以管理。例如：P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲、病毒等）更是嚴重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。
　　 因此，一方面需要能快速、實時地識別和控制網(wǎng)上的網(wǎng)絡(luò)流量，更加有效地利用網(wǎng)絡(luò)帶寬和資源；另一方面，需要及

2、時地將惡意流量和非法流量從正常流量中快速識別和分流出去，這將對網(wǎng)絡(luò)的凈化、社會的和諧、國家的穩(wěn)定提供積極意義。應(yīng)用層協(xié)議的快速識別，是解決上述問題的必由之路，也是網(wǎng)絡(luò)和信息安全技術(shù)的重要問題和熱點研究之一。
　　 本論文首先對應(yīng)用層協(xié)議識別做出綜述，對幾種應(yīng)用層協(xié)議識別方法進行對比，總結(jié)了它們的優(yōu)缺點，說明基于負載的協(xié)議識別技術(shù)作為本文主導(dǎo)算法的可行性。接下來，提出基于精確匹配的協(xié)議識別技術(shù)，使用協(xié)議分析和字符串匹配相結(jié)合的方法

3、來分析網(wǎng)絡(luò)數(shù)據(jù)包。通過對四種經(jīng)典多模式算法進行對比測試，選擇SRS算法作為本文的精確匹配算法。對于特征比較復(fù)雜的協(xié)議，本文選擇DFA的正則表達式匹配引擎對網(wǎng)絡(luò)數(shù)據(jù)流進行協(xié)議識別。以上述研究為基礎(chǔ)，本文提出一種基于位向量bitmask的方法，設(shè)計和實現(xiàn)了一個應(yīng)用層協(xié)議識別系統(tǒng)QC（Quick Classifier），融合基于精確匹配和基于正則表達式匹配的方法，在協(xié)議識別中能夠有效減少匹配次數(shù)，快速地對網(wǎng)絡(luò)數(shù)據(jù)流應(yīng)用層協(xié)議正確識別。最后，本