基于通用平臺的TCP-IP協(xié)議還原技術(shù)研究.pdf

1、隨著科學(xué)技術(shù)的發(fā)展，各種各樣的網(wǎng)絡(luò)應(yīng)用快速普及，協(xié)議還原技術(shù)變得非常重要。協(xié)議還原技術(shù)是網(wǎng)絡(luò)安全每個領(lǐng)域都需要的一種基礎(chǔ)技術(shù)。協(xié)議還原技術(shù)廣泛的被各種應(yīng)用程序和工具的使用。通過網(wǎng)絡(luò)協(xié)議還原技術(shù)，我們可以迅速的了解兩個網(wǎng)絡(luò)的數(shù)據(jù)傳輸和網(wǎng)絡(luò)通信的交互過程，了解該網(wǎng)絡(luò)中每個用戶和每臺主機(jī)收發(fā)的數(shù)據(jù)類型，數(shù)據(jù)流量，數(shù)據(jù)內(nèi)容。同時協(xié)議還原技術(shù)還可以為其它系統(tǒng)和工具服務(wù)。協(xié)議還原技術(shù)可以為入侵檢測系統(tǒng)提供上層接口，提供原始數(shù)據(jù)包等供入侵檢測系統(tǒng)使用

2、。協(xié)議還原技術(shù)可以為防火墻和殺毒軟件提供上層接口，這樣防火墻和殺毒軟件就可以更好的阻止針對該網(wǎng)絡(luò)和主機(jī)的惡意攻擊，網(wǎng)絡(luò)管理員甚至還可以利用協(xié)議還原技術(shù)監(jiān)控該網(wǎng)絡(luò)的擁塞情況，合理的管理和保護(hù)該網(wǎng)絡(luò)。 協(xié)議還原系統(tǒng)就是捕獲網(wǎng)絡(luò)中的所有報(bào)文，根據(jù)標(biāo)準(zhǔn)的協(xié)議規(guī)定對報(bào)文進(jìn)行重組和還原。傳統(tǒng)的協(xié)議還原技術(shù)有很多的的不足之處，很多工具和開發(fā)包提供IP分片重組、TCP流重組以及應(yīng)用層協(xié)議重組。在高速網(wǎng)絡(luò)環(huán)境下，這些工具和開發(fā)包的數(shù)據(jù)捕獲和協(xié)議重

3、組都存在效率問題。 本文以實(shí)現(xiàn)在通用平臺下的數(shù)據(jù)捕獲和協(xié)議還原為目標(biāo)，從傳統(tǒng)數(shù)據(jù)捕獲原理和協(xié)議分析的不足之處出發(fā)，在IP分片重組、TCP流重組以及應(yīng)用層HTTP協(xié)議重組等幾個方面進(jìn)行相關(guān)分析、展開理論及其應(yīng)用的研究工作。 首先，本文針對協(xié)議還原系統(tǒng)的不足之處，尤其是協(xié)議還原系統(tǒng)在IP分片重組、TCP流重組中的不足之處，將通用平臺的協(xié)議還原引入到重組過程中來，提出了基于通用平臺的協(xié)議還原系統(tǒng)設(shè)計(jì)思想。 其次，本文針

4、對網(wǎng)絡(luò)層IP協(xié)議和傳輸層TCP協(xié)議，對標(biāo)準(zhǔn)的IP協(xié)議和TCP協(xié)議各個字段的意義進(jìn)行解釋，分析了對IP協(xié)議和TCP協(xié)議進(jìn)行重組的理論依據(jù)，設(shè)計(jì)了IP協(xié)議和TCP協(xié)議重組數(shù)據(jù)結(jié)構(gòu)和算法，以及IP協(xié)議和TCP協(xié)議重組的具體流程和步驟。在IP層分析了如何判定分片和如何重組數(shù)據(jù)包，在TCP層分析了如何根據(jù)SEQ序列號來重組TCP段。并指出了如何利用下層重組好的TCP流數(shù)據(jù)進(jìn)行應(yīng)用層HTTP協(xié)議上下文內(nèi)容特征匹配的重組。提出了基于不同IP會話和TC