應用層協議識別的研究與實現.pdf

1、應用層協議識別技術廣泛的應用于網絡監(jiān)控系統中，但是隨著互聯網的飛速發(fā)展和寬帶技術的不斷更新，目前的應用層協議識別方式中存在的不足暴露了出來，主要體現在兩個方面：一方面由于目前方式處理能力有限，無法應用在骨干網絡中；另一方面由于目前所采用的識別方式所存在的缺陷，會存在協議的漏識別和誤識別問題。針對上述問題，本文對基于硬件的應用層協議識別技術進行了研究。
　　 目前的應用層協議識別方式有基于傳輸層端口的識別和基于一次協議關鍵字匹配的

2、識別兩種方式。本文首先對這兩種識別方式進行了分析，指出其中導致漏識別或者誤識別的原因。然后根據應用層協議通信的特點，提出了一種基于兩次協議關鍵字匹配的應用層協議識別方式，并對該識別方式中所涉及的多模式匹配技術和規(guī)則管理技術進行了研究。在多模式匹配技術方面，本文采用了基于關聯存儲器和Bloom Filter結構相結合的方式，實現了基于應用層協議的數據分類；在規(guī)則管理技術方面，本文采用了基于動態(tài)鏈表與超時機制相結合的管理方式，滿足了系統中規(guī)