應(yīng)用協(xié)議的規(guī)則提取及優(yōu)化策略.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的不斷發(fā)展,全球信息化已經(jīng)成為人類社會(huì)發(fā)展的一個(gè)大趨勢(shì)。同時(shí),網(wǎng)絡(luò)信息安全已經(jīng)成為信息時(shí)代至關(guān)重要的問(wèn)題。準(zhǔn)確地識(shí)別Interact上每個(gè)數(shù)據(jù)流所使用的協(xié)議對(duì)于網(wǎng)絡(luò)管理員、研究人員以及服務(wù)提供商、用戶都具有重要的意義,是研究區(qū)分服務(wù)、入侵檢測(cè)、QoS、流量監(jiān)控、計(jì)費(fèi)管理以及用戶行為分析的前提和基礎(chǔ)。
　　 本文首先分析了當(dāng)前國(guó)內(nèi)外應(yīng)用協(xié)議識(shí)別技術(shù)的研究現(xiàn)狀,并對(duì)現(xiàn)有應(yīng)用協(xié)議識(shí)別技術(shù)方法進(jìn)行總結(jié)闡述。簡(jiǎn)單介紹了S

2、nort系統(tǒng)以及Snort規(guī)則的內(nèi)容,為下一步的規(guī)則提取做理論準(zhǔn)備。然后,通過(guò)以QQ對(duì)戰(zhàn)平臺(tái)應(yīng)用協(xié)議的規(guī)則提取為例介紹了基于Snort的應(yīng)用協(xié)議規(guī)則提取方法及過(guò)程。同時(shí),本文也對(duì)提取過(guò)程出現(xiàn)的各種問(wèn)題進(jìn)行了總結(jié)。具體的提取過(guò)程包括利用Wircshark抓包工具進(jìn)行抓包、對(duì)抓到的數(shù)據(jù)包進(jìn)行分析、將提取的特征信息形成Snort規(guī)則、加載規(guī)則、檢測(cè)識(shí)別效果、檢測(cè)是否有誤報(bào)產(chǎn)生等步驟。
　　 此外,本文在進(jìn)行應(yīng)用協(xié)議規(guī)則提取的過(guò)程中,對(duì)

3、各種應(yīng)用協(xié)議進(jìn)行分類識(shí)別,共包含傳統(tǒng)協(xié)議類、股票交易類、即時(shí)信息類、流媒體類、網(wǎng)絡(luò)游戲類、網(wǎng)絡(luò)電話類、網(wǎng)絡(luò)電視類、P2P下載類、其它協(xié)議等在內(nèi)的協(xié)議。同時(shí)保留各自協(xié)議的原始數(shù)據(jù)包,形成原始數(shù)據(jù)包樣本庫(kù)。該數(shù)據(jù)包樣本庫(kù)對(duì)后續(xù)相關(guān)研究具有重要的意義。比如網(wǎng)絡(luò)環(huán)境的測(cè)試、自動(dòng)協(xié)議識(shí)別的測(cè)試以及數(shù)據(jù)包規(guī)則驗(yàn)證等等。
　　 本文還對(duì)各種模式串匹配算法以及聯(lián)配算法進(jìn)行了介紹,從而提出了基于CMENW的改進(jìn)算法實(shí)現(xiàn)對(duì)應(yīng)用協(xié)議數(shù)據(jù)包的自動(dòng)提取,