VPN協(xié)議識(shí)別關(guān)鍵技術(shù)研究.pdf

1、隨著VPN技術(shù)被企業(yè)與個(gè)人廣泛使用，為了保障數(shù)據(jù)傳輸?shù)陌踩?，VPN流量具有加密性和私有性等特點(diǎn)，但是由于加密強(qiáng)度的日益提升，針對(duì)VPN協(xié)議的審計(jì)也越來越困難，因此保障VPN網(wǎng)絡(luò)安全的技術(shù)也成了制約VPN協(xié)議識(shí)別的因素。
　　在VPN協(xié)議識(shí)別研究領(lǐng)域，對(duì)VPN協(xié)議中加密數(shù)據(jù)的識(shí)別是一個(gè)關(guān)鍵，為此本文提出一種新的自相關(guān)隨機(jī)性檢測(cè)算法。該算法先對(duì)樣本數(shù)據(jù)列進(jìn)行移位自相關(guān)計(jì)算，為了加快檢測(cè)速度，算法利用傅里葉變換和傅里葉逆變換來快速計(jì)算

2、相關(guān)值，在保證了較高檢測(cè)率的同時(shí)，提升了加密數(shù)據(jù)流識(shí)別的速度。實(shí)驗(yàn)中采用不同文件類型加密樣本進(jìn)行隨機(jī)序列采集，利用本文算法對(duì)樣本集進(jìn)行處理，從結(jié)果中可以看出，本算法在數(shù)據(jù)的隨機(jī)性檢測(cè)上具有較好的識(shí)別效果。
　　在識(shí)別方式上，為了進(jìn)一步對(duì)VPN數(shù)據(jù)流量進(jìn)行精確的篩選和分類，設(shè)計(jì)并實(shí)現(xiàn)了基于Mina2異步框架的VPN協(xié)議主動(dòng)識(shí)別系統(tǒng)，系統(tǒng)采用了一種基于主動(dòng)識(shí)別模式的適用于VPN協(xié)議識(shí)別的方法。主動(dòng)識(shí)別在識(shí)別方式上不同于常規(guī)通過端口鏡像

3、獲取數(shù)據(jù)進(jìn)行協(xié)議識(shí)別和分類的方法，而是通過構(gòu)造VPN請(qǐng)求報(bào)文與服務(wù)器進(jìn)行主動(dòng)交互，并對(duì)響應(yīng)信息進(jìn)行基于VPN協(xié)議的特征匹配，該方法解決了常規(guī)端口鏡像數(shù)據(jù)協(xié)議識(shí)別方法由于硬件性能受限容易出現(xiàn)數(shù)據(jù)漏報(bào)以及誤報(bào)等缺陷的問題。實(shí)驗(yàn)中使用基于異步事件觸發(fā)機(jī)制的Apache Mina2網(wǎng)絡(luò)應(yīng)用框架，通過與目標(biāo)服務(wù)器建立主動(dòng)連接的方式，對(duì)VPN協(xié)議實(shí)現(xiàn)了精準(zhǔn)識(shí)別。由系統(tǒng)實(shí)驗(yàn)結(jié)果可以看出，本系統(tǒng)對(duì)VPN協(xié)議，主要包括PPTP、L2TP和OpenVPN，