基于二次協(xié)議關鍵字匹配識別方式的研究.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展和寬帶技術(shù)的不斷涌現(xiàn)，網(wǎng)絡安全問題正在成為目前互聯(lián)網(wǎng)最亟待解決的重要課題，現(xiàn)在有各種各樣的網(wǎng)絡安全產(chǎn)品應用于市場，如入侵監(jiān)測系統(tǒng)、軟件防火墻、電子郵件監(jiān)控系統(tǒng)等，這些系統(tǒng)為了能夠準確的對網(wǎng)絡上的內(nèi)容進行監(jiān)控或者還原，就必需要弄清楚網(wǎng)絡上傳輸數(shù)據(jù)包的協(xié)議類型，而在目前TCP/IP協(xié)議體系下的網(wǎng)絡中要弄清楚數(shù)據(jù)包的協(xié)議類型，就必需要能夠準確的識別數(shù)據(jù)包的應用層協(xié)議類型。
　　 隨著網(wǎng)絡服務質(zhì)量要求的不斷提高，將來

2、的網(wǎng)絡帶寬分配方式已經(jīng)不再是一個固定的分配方式，而是會根據(jù)目前傳輸協(xié)議所需要的網(wǎng)絡帶寬來進行一個動態(tài)的分配，例如可以在傳輸一般的文字文本信息時可以分配比較少的帶寬，而在進行實時的視頻信息傳輸時則分配一個較大的帶寬。而這種分配方式實現(xiàn)的前提就是要能夠準確的識別數(shù)據(jù)包的協(xié)議類型。在實際網(wǎng)絡數(shù)據(jù)的分析中，對數(shù)據(jù)的區(qū)分度的要求也越來越高，從原來對數(shù)據(jù)IP 層的區(qū)分提高到了現(xiàn)在對數(shù)據(jù)包應用層的區(qū)分，對數(shù)據(jù)的統(tǒng)計也從原來的對不同IP 數(shù)據(jù)量的統(tǒng)計上

3、升為了對不同應用層協(xié)議的數(shù)據(jù)量的統(tǒng)計，而要滿足這些新的統(tǒng)計需要也必需要求能夠準確的識別數(shù)據(jù)包的協(xié)議類型。
　　 當前對應用層協(xié)議識別的方式一般分為兩種：一種是利用專門的光纖分光設備來鏡像光纖網(wǎng)絡上的數(shù)據(jù)，然后將數(shù)據(jù)送給專門的硬件設備來通過區(qū)分數(shù)據(jù)包傳輸層端口的方式來識別數(shù)據(jù)包協(xié)議類型；另一種是采用單獨的服務器作為協(xié)議識別系統(tǒng)，利用服務器的網(wǎng)卡或者通過集線器來收集數(shù)據(jù)，利用服務器的上層應用軟件來對數(shù)據(jù)包協(xié)議進行識別。本文首先介紹了

4、網(wǎng)絡協(xié)議的基本概念，然后對目前的兩種協(xié)議識別方式，基于傳輸層端口的識別和基于一次協(xié)議關鍵字匹配進行分析，指出其中導致漏識別或者誤識別的原因。然后根據(jù)應用層協(xié)議通信的特點，提出了一種基于二次協(xié)議關鍵字匹配的協(xié)議識別方式，并對該識別方式中所涉及的多模式匹配技術(shù)和規(guī)則管理技術(shù)進行了研究。本文還對HMM技術(shù)進行了討論，指出了其在協(xié)議識別中的應用，接著對多模式匹配方面，本文采用了CAM結(jié)構(gòu)和BloomFilter結(jié)構(gòu)相結(jié)合的方式實現(xiàn)了協(xié)議識別中的