基于雙重特征的協(xié)議識別方法研究.pdf

1、隨著Internet技術的發(fā)展，網(wǎng)絡應用服務越來越豐富多彩。為了對互聯(lián)網(wǎng)中各種各樣的流量實施有效的監(jiān)控，首先需要使用協(xié)議識別技術來分辨網(wǎng)絡流量的不同應用類型，然后才能夠有針對性的采取監(jiān)管措施。由于網(wǎng)絡環(huán)境的變化，越來越多的協(xié)議開始使用動態(tài)端口或者加密技術，使得傳統(tǒng)的基于端口的協(xié)議識別方法無法保證識別的準確性。
　　 基于DPI技術的協(xié)議識別方法和基于流量特征的協(xié)議識別方法是目前最常用的兩種協(xié)議識別方法。前者具有實時性好、準確率高

2、的優(yōu)點，但不能識別加密協(xié)議；后者可以對加密協(xié)議和未知流量進行識別，但誤識別率較高、實時性較差。
　　 本文在研究了現(xiàn)有協(xié)議識別方法的基礎上，結合基于DPI技術的協(xié)議識別方法和基于流量特征的協(xié)議識別方法雙方的優(yōu)點，提出一種基于雙重特征的協(xié)議識別方法。該方法利用雙重特征即Payload特征和流量特征來檢測流量，可以進行在線檢測，支持對加密協(xié)議和未知流量的預測識別，并具有較高的識別率和合適的檢測精度。同時，本文對Payload特征和流