應(yīng)用層協(xié)議識(shí)別引擎的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著以TCP/IP技術(shù)為基礎(chǔ)的互聯(lián)網(wǎng)的快速發(fā)展,各種應(yīng)用層出不窮,網(wǎng)絡(luò)環(huán)境紛繁復(fù)雜,P2P應(yīng)用、網(wǎng)絡(luò)視頻等數(shù)據(jù)密集型應(yīng)用吞噬著網(wǎng)絡(luò)帶寬資源,一些需要保證時(shí)效性的應(yīng)用如HTTP,郵件等在此環(huán)境中遭遇不可忍受的延遲,用戶體驗(yàn)極差,運(yùn)營(yíng)商在不斷投入帶寬資源卻沒有根本解決問題,運(yùn)營(yíng)成本不斷增加。另一方面,網(wǎng)絡(luò)給人們帶來便利的同時(shí),也引入了更多的安全隱患,特別是云計(jì)算環(huán)境下的數(shù)據(jù)中心面臨著巨大的安全威脅。
　　因此,既需要識(shí)別并控制某些數(shù)據(jù)

2、密集型的應(yīng)用協(xié)議的帶寬占用,以預(yù)留帶寬資源給具有時(shí)效性的應(yīng)用,提高用戶的上網(wǎng)體驗(yàn),降低網(wǎng)絡(luò)運(yùn)營(yíng)商的運(yùn)營(yíng)成本及運(yùn)營(yíng)難度;同時(shí),也需要從大量網(wǎng)絡(luò)數(shù)據(jù)流中分辨出惡意攻擊數(shù)據(jù),消除網(wǎng)絡(luò)安全隱患。解決上訴兩個(gè)問題的根本就是網(wǎng)絡(luò)數(shù)據(jù)的管理可視化,這需要把巨量的網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行快速識(shí)別分類。在此背景下,本文研究并實(shí)現(xiàn)了應(yīng)用層協(xié)議識(shí)別引擎。
　　本文首先在實(shí)際網(wǎng)絡(luò)環(huán)境下抓取數(shù)據(jù)包進(jìn)行分析,提取應(yīng)用層協(xié)議特征,總結(jié)應(yīng)用層協(xié)議特征類別,然后針對(duì)不同類別

3、特征研究其識(shí)別方法,并針對(duì)單數(shù)據(jù)包指紋識(shí)別算法進(jìn)行詳細(xì)討論。最后在此基礎(chǔ)上選擇Linux下的Netfilter防火墻框架作為平臺(tái),設(shè)計(jì)并實(shí)現(xiàn)應(yīng)用層協(xié)議識(shí)別引擎。本文研究?jī)?nèi)容如下:
　　1、通過分析網(wǎng)絡(luò)數(shù)據(jù)包,對(duì)應(yīng)用層協(xié)議的數(shù)據(jù)特征進(jìn)行分類。
　　2、研究每類數(shù)據(jù)特征的識(shí)別方法。對(duì)單數(shù)據(jù)包指紋特征識(shí)別算法進(jìn)行了詳細(xì)的討論,針對(duì)實(shí)際應(yīng)用場(chǎng)景提出了解決確定性有限狀態(tài)機(jī)DFA狀態(tài)爆炸的解決方案。
　　3、設(shè)計(jì)了應(yīng)用層協(xié)議識(shí)別引