應(yīng)用層協(xié)議識(shí)別和還原方法的研究與實(shí)現(xiàn).pdf

1、應(yīng)用層協(xié)議識(shí)別和還原技術(shù)廣泛應(yīng)用在網(wǎng)絡(luò)安全監(jiān)控系統(tǒng)、入侵檢測(cè)及其他網(wǎng)絡(luò)控制系統(tǒng)中。然而，網(wǎng)絡(luò)應(yīng)用的不斷發(fā)展和新的應(yīng)用層協(xié)議不斷產(chǎn)生，對(duì)協(xié)議的識(shí)別和還原技術(shù)提出了更高的挑戰(zhàn)。如何準(zhǔn)確的識(shí)別并快速的還原出應(yīng)用層協(xié)議內(nèi)容，成為目前的一個(gè)研究熱點(diǎn)。本文在研究應(yīng)用層協(xié)議識(shí)別和還原技術(shù)的基礎(chǔ)上，設(shè)計(jì)并實(shí)行了一個(gè)面向內(nèi)容的協(xié)議識(shí)別和還原系統(tǒng)。
　　 首先，本文利用少量的標(biāo)記數(shù)據(jù)和大量的未標(biāo)記數(shù)據(jù)，采用半監(jiān)督的學(xué)習(xí)方法研究應(yīng)用層協(xié)議的識(shí)別問題。

2、通過Affinity Propagation(AP)聚類算法對(duì)包含少量標(biāo)記的數(shù)據(jù)及大量未標(biāo)記的數(shù)據(jù)集進(jìn)行聚類，然后利用標(biāo)記的數(shù)據(jù)將聚類結(jié)果映射到具體的網(wǎng)絡(luò)應(yīng)用。實(shí)驗(yàn)證明，該方法能有效的識(shí)別出具體的網(wǎng)絡(luò)應(yīng)用，并且可以很好的適應(yīng)新協(xié)議的加入。
　　 其次，本文通過對(duì)多種應(yīng)用層協(xié)議的分析，在Linux Netfilter框架下，利用IPQueue技術(shù)，構(gòu)建一個(gè)通用協(xié)議解析處理模型。該模型通過采用多線程、多緩沖的設(shè)計(jì)思想，以提高系統(tǒng)的實(shí)