基于特征的網(wǎng)絡(luò)應(yīng)用過濾系統(tǒng)設(shè)計與實現(xiàn).pdf

1、隨著因特網(wǎng)的發(fā)展，網(wǎng)絡(luò)用戶規(guī)模越來越大，網(wǎng)絡(luò)應(yīng)用數(shù)量不斷增加，各種新型的網(wǎng)絡(luò)應(yīng)用層出不窮，這些新型的網(wǎng)絡(luò)應(yīng)用在方便用戶生活的同時也隱藏著更多的威脅，網(wǎng)絡(luò)質(zhì)量和網(wǎng)絡(luò)安全受到越來越多的關(guān)注，網(wǎng)絡(luò)應(yīng)用識別過濾技術(shù)也變得更加重要。另一方面各種新型的網(wǎng)絡(luò)協(xié)議不斷涌現(xiàn)，有些網(wǎng)絡(luò)應(yīng)用支持用戶自定義網(wǎng)絡(luò)端口，有些惡意軟件將流量進(jìn)行偽裝，逐漸增大的網(wǎng)絡(luò)帶寬，這些都是網(wǎng)絡(luò)應(yīng)用識別過濾技術(shù)面臨的問題和挑戰(zhàn)。因此，針對網(wǎng)絡(luò)應(yīng)用識別過濾技術(shù)的研究是十分必要的。<

2、br>　　網(wǎng)絡(luò)應(yīng)用識別過濾技術(shù)關(guān)鍵在于網(wǎng)絡(luò)應(yīng)用的識別，本文以網(wǎng)絡(luò)應(yīng)用識別技術(shù)為研究重點(diǎn)，研究分析網(wǎng)絡(luò)應(yīng)用識別技術(shù)中的網(wǎng)絡(luò)應(yīng)用流量特征提取技術(shù)和特征匹配技術(shù)。
　　網(wǎng)絡(luò)應(yīng)用特征是識別網(wǎng)絡(luò)流量的依據(jù)，準(zhǔn)確提取網(wǎng)絡(luò)應(yīng)用的特征是進(jìn)行網(wǎng)絡(luò)應(yīng)用匹配的前提和保障。人工提取網(wǎng)絡(luò)應(yīng)用特征工作量大，準(zhǔn)確性受人為因素影響較大。網(wǎng)絡(luò)應(yīng)用特征提取本質(zhì)上是提取某一應(yīng)用產(chǎn)生的流量都具有的特征，就如同從多個報文序列中尋找其共同點(diǎn)，這一點(diǎn)跟生物學(xué)中提取DNA序列或

3、蛋白質(zhì)序列的公共序列頗有相似之處，由此，本文借鑒生物學(xué)信息處理方法，將生物學(xué)中的多序列比對算法應(yīng)用于網(wǎng)絡(luò)應(yīng)用特征自動提取技術(shù)中，實現(xiàn)了一種基于多序列比對算法T-Coffee的網(wǎng)絡(luò)應(yīng)用特征自動提取技術(shù)，并且提取得到的特征在原型系統(tǒng)中能夠很好的識別網(wǎng)絡(luò)流量，具有良好的準(zhǔn)確性。
　　本文研究分析了網(wǎng)絡(luò)應(yīng)用流量的特征匹配過程，發(fā)現(xiàn)在網(wǎng)絡(luò)應(yīng)用流量分布不均勻的情況下，合理的規(guī)則匹配順序可以降低網(wǎng)絡(luò)流量的識別時間，并且統(tǒng)計分析發(fā)現(xiàn)網(wǎng)絡(luò)流量的不均