應用層協(xié)議識別引擎的設計與實現.pdf

1、隨著以TCP/IP技術為基礎的互聯(lián)網的快速發(fā)展,各種應用層出不窮,網絡環(huán)境紛繁復雜,P2P應用、網絡視頻等數據密集型應用吞噬著網絡帶寬資源,一些需要保證時效性的應用如HTTP,郵件等在此環(huán)境中遭遇不可忍受的延遲,用戶體驗極差,運營商在不斷投入帶寬資源卻沒有根本解決問題,運營成本不斷增加。另一方面,網絡給人們帶來便利的同時,也引入了更多的安全隱患,特別是云計算環(huán)境下的數據中心面臨著巨大的安全威脅。
　　因此,既需要識別并控制某些數據

2、密集型的應用協(xié)議的帶寬占用,以預留帶寬資源給具有時效性的應用,提高用戶的上網體驗,降低網絡運營商的運營成本及運營難度;同時,也需要從大量網絡數據流中分辨出惡意攻擊數據,消除網絡安全隱患。解決上訴兩個問題的根本就是網絡數據的管理可視化,這需要把巨量的網絡數據流進行快速識別分類。在此背景下,本文研究并實現了應用層協(xié)議識別引擎。
　　本文首先在實際網絡環(huán)境下抓取數據包進行分析,提取應用層協(xié)議特征,總結應用層協(xié)議特征類別,然后針對不同類別

3、特征研究其識別方法,并針對單數據包指紋識別算法進行詳細討論。最后在此基礎上選擇Linux下的Netfilter防火墻框架作為平臺,設計并實現應用層協(xié)議識別引擎。本文研究內容如下:
　　1、通過分析網絡數據包,對應用層協(xié)議的數據特征進行分類。
　　2、研究每類數據特征的識別方法。對單數據包指紋特征識別算法進行了詳細的討論,針對實際應用場景提出了解決確定性有限狀態(tài)機DFA狀態(tài)爆炸的解決方案。
　　3、設計了應用層協(xié)議識別引