應(yīng)用層協(xié)議識別技術(shù)研究.pdf

1、應(yīng)用層協(xié)議識別技術(shù)作為實現(xiàn)網(wǎng)絡(luò)安全、管理和對抗的基礎(chǔ)技術(shù)，是實施網(wǎng)絡(luò)安全、管理和對抗的前提條件。但是隨著網(wǎng)絡(luò)協(xié)議加密、P2P等技術(shù)的發(fā)展，傳統(tǒng)的應(yīng)用層協(xié)議識別技術(shù)局限性越來越明顯，新條件下的應(yīng)用層協(xié)議識別技術(shù)成為一個新的研究熱點。本論文對應(yīng)用層協(xié)議識別做出了綜述，對幾種應(yīng)用層協(xié)議識別技術(shù)進行了研究，包括基于端口映射的協(xié)議識別技術(shù)、基于特征串匹配的協(xié)議識別技術(shù)和基于流動態(tài)行為特征的協(xié)議識別技術(shù)，并分析了它們的工作原理和優(yōu)缺點。在研究了現(xiàn)有

2、應(yīng)用層協(xié)議識別方法的基礎(chǔ)上，結(jié)合基于端口映射的協(xié)議識別技術(shù)、基于特征串匹配的協(xié)議識別技術(shù)和基于流量動態(tài)行為特征的協(xié)議識別技術(shù)的優(yōu)點，本論文設(shè)計了一種新的協(xié)議識別方案。本方案對P2P應(yīng)用和傳統(tǒng)的應(yīng)用層協(xié)議都適用，理論上能做到準(zhǔn)確性、效率和系統(tǒng)開銷等評價指標(biāo)的兼顧。最后，應(yīng)用Visual C++語言和Winpcap工具包，在Windows系統(tǒng)下實現(xiàn)了一個基于這種新方案的應(yīng)用層協(xié)議識別系統(tǒng)，并進行了實驗測試。實驗結(jié)果表明這種新的協(xié)議識別方案是