非精確深度包檢測(cè)技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展,在當(dāng)今的社會(huì)中計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)被廣泛的應(yīng)用到我們的各個(gè)領(lǐng)域中,像工業(yè)領(lǐng)域,科研機(jī)構(gòu),政府部門,金融經(jīng)濟(jì)都有各自特定的網(wǎng)絡(luò),甚至于整個(gè)普通的社會(huì)群體生活也已經(jīng)離不開網(wǎng)絡(luò),如各類的社交網(wǎng)絡(luò)和電子商務(wù)。又加之現(xiàn)在云計(jì)算的不斷發(fā)展,網(wǎng)絡(luò)中的數(shù)據(jù)類型更加復(fù)雜。為了保障網(wǎng)絡(luò)數(shù)據(jù)中的隱私以及合理的控制網(wǎng)絡(luò)流量,數(shù)據(jù)安全以及數(shù)據(jù)流類型的分析與判斷受到越來越多的關(guān)注,并成為學(xué)術(shù)界研究的焦點(diǎn)。從這個(gè)方向出發(fā)延伸出了一個(gè)新的研究方向—深度

2、包檢測(cè)技術(shù)。
　　深度包檢測(cè)先從某種入侵行為或者某個(gè)應(yīng)用類型的數(shù)據(jù)包當(dāng)中提取出它們應(yīng)用層信息的特征字符串,然后利用這些特征字符串與待檢測(cè)數(shù)據(jù)包的應(yīng)用層數(shù)據(jù)進(jìn)行精確的匹配,如果一段數(shù)據(jù)流與某個(gè)特征字符串完全匹配,那么這段數(shù)據(jù)流就是特征字符串對(duì)應(yīng)的入侵行為或者流類型。但是這樣的檢測(cè)方法有一個(gè)極大缺點(diǎn)就是,當(dāng)某一特征字在原文中的語(yǔ)義發(fā)生改變時(shí),這個(gè)特征字符串就失去了它的檢測(cè)與分類作用,從而產(chǎn)生誤判漏判的結(jié)果。
　　本文針對(duì)于這樣的

3、缺點(diǎn),并且結(jié)合確定性有限自動(dòng)機(jī)(Deterministic Finite Automata,DFA)提出了一種新的非精確深度包檢測(cè)方法—Counting DFA,并把它應(yīng)用到流分類檢測(cè)。Basic Counting DFA算法使用了Aho-Corasick多模式匹配算法(簡(jiǎn)稱AC多模式匹配算法)從訓(xùn)練集中隨機(jī)抽取匹配模式串,不同類型的匹配模式串各自構(gòu)造分類 DFA,分類時(shí)根據(jù)統(tǒng)計(jì)概率值進(jìn)行結(jié)果判斷。在Advanced Counting