未知應(yīng)用識別的自動(dòng)機(jī)推斷.pdf

1、網(wǎng)絡(luò)技術(shù)迅速發(fā)展的今天，為了使網(wǎng)絡(luò)能提供更多不同的服務(wù)，人們不斷地開發(fā)和制定各種不同的網(wǎng)絡(luò)應(yīng)用協(xié)議，各種新應(yīng)用層出不窮。這種新型的網(wǎng)絡(luò)應(yīng)用對于現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)而言，是未知的，也就是說這種新型的應(yīng)用，網(wǎng)絡(luò)系統(tǒng)是無法識別的，這樣就不利于更好的控制和管理網(wǎng)絡(luò)。此外，新的攻擊手段和方法不斷涌現(xiàn)，網(wǎng)絡(luò)安全作為一個(gè)復(fù)雜的工程顯得很艱巨。雖然現(xiàn)有的網(wǎng)絡(luò)安全技術(shù)能識別一些網(wǎng)絡(luò)攻擊，但是新型的網(wǎng)絡(luò)攻擊發(fā)起的時(shí)候，現(xiàn)有的安全系統(tǒng)就無能為力了。這種新的網(wǎng)絡(luò)攻擊

2、對于現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)而言，同樣也是未知的，無法識別的。研究未知應(yīng)用的識別，使得現(xiàn)有的網(wǎng)絡(luò)系統(tǒng)能夠識別新的未知應(yīng)用是本論文研究的問題。 本論文使用自動(dòng)機(jī)理論來對未知應(yīng)用構(gòu)建出確定型有窮自動(dòng)機(jī)DFA(Deterministic Finite Automata)，每一個(gè)DFA構(gòu)建好后，相對應(yīng)的未知應(yīng)用將能從未知轉(zhuǎn)換為已知，即利用該DFA和L7-filter就可以實(shí)現(xiàn)對該應(yīng)用的識別。本論文稱構(gòu)建DFA的系統(tǒng)為自動(dòng)機(jī)推斷系統(tǒng)。實(shí)現(xiàn)自動(dòng)機(jī)推斷

3、系統(tǒng)的理論基礎(chǔ)是RPM算法(Regular Positive and Negative Inference)。本論文在實(shí)現(xiàn)自動(dòng)機(jī)推斷系統(tǒng)的同時(shí)，深入研究了RPNI算法的理論原理，提出了實(shí)現(xiàn)自動(dòng)機(jī)推斷系統(tǒng)的架構(gòu)設(shè)計(jì)和數(shù)據(jù)庫設(shè)計(jì)。構(gòu)建DFA的系統(tǒng)采用離線的方式，DFA構(gòu)建成功后，L7-filter將通過此DFA在線識別對應(yīng)的應(yīng)用。 本論文在Linux系統(tǒng)下實(shí)現(xiàn)了自動(dòng)機(jī)推斷系統(tǒng)，并對L7-filter進(jìn)行了二次開發(fā)，使其能夠完成更復(fù)雜