協(xié)議分類支撐系統(tǒng)AIS的改進(jìn).pdf

1、計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的飛速發(fā)展使得網(wǎng)絡(luò)的所承載的協(xié)議類型、用戶數(shù)量和復(fù)雜程度都隨著時(shí)間飛速增長(zhǎng)，為了管理與監(jiān)測(cè)越來越復(fù)雜的網(wǎng)絡(luò)，需要對(duì)互聯(lián)網(wǎng)上的流量情況和用戶使用情況做出明確的分析與管理，因此使用協(xié)議分類技術(shù)準(zhǔn)確標(biāo)識(shí)出互聯(lián)網(wǎng)流量所使用的應(yīng)用層協(xié)議，對(duì)網(wǎng)絡(luò)行為研究和網(wǎng)絡(luò)管理等方面都具有極其重要的意義。
　　本文以網(wǎng)絡(luò)行為監(jiān)測(cè)系統(tǒng)NBOS的流量監(jiān)測(cè)為背景，結(jié)合現(xiàn)有的協(xié)議分類支撐系統(tǒng)AIS，為使其更好地支持對(duì)異常流量的應(yīng)用協(xié)議分析工作，對(duì)其進(jìn)

2、行改進(jìn)。
　　首先，本文介紹了四類常見的應(yīng)用協(xié)議分類方法，并分析了這些方法各自的優(yōu)缺點(diǎn)，同時(shí)對(duì)三個(gè)開源的協(xié)議分析系統(tǒng)wireshark、L7-filter和OpenDPI進(jìn)行介紹，隨后結(jié)合現(xiàn)有的協(xié)議分類支撐系統(tǒng)，分析了目前系統(tǒng)的不足之處，分析了該系統(tǒng)的流行為測(cè)度分析模塊應(yīng)具備的功能，并說明了系統(tǒng)數(shù)據(jù)管理的需求。
　　其次，根據(jù)系統(tǒng)改進(jìn)的需求分析進(jìn)行設(shè)計(jì)與實(shí)現(xiàn)。首先給出了改進(jìn)后的系統(tǒng)的功能結(jié)構(gòu)圖，對(duì)原系統(tǒng)的組流模塊和數(shù)據(jù)管理模

3、塊的功能方面進(jìn)行改進(jìn)，以及分析并設(shè)計(jì)了改進(jìn)后系統(tǒng)的功能結(jié)構(gòu)。此外，對(duì)流行為測(cè)度分析模塊的設(shè)計(jì)與實(shí)現(xiàn)作詳細(xì)說明，并給出流記錄測(cè)度分析模塊的處理流程。
　　接著，本文討論了系統(tǒng)用戶接口需要完善的功能，改進(jìn)后的AIS系統(tǒng)延續(xù)原系統(tǒng)基于B/S的架構(gòu)設(shè)計(jì)用戶界面，隨后出了系統(tǒng)用戶界面設(shè)計(jì)的改進(jìn)。
　　最后，為了驗(yàn)證系統(tǒng)的可用性和有效性，分別對(duì)系統(tǒng)的功能和用戶接口進(jìn)行測(cè)試。在功能測(cè)試中，利用流行為測(cè)度分析和報(bào)文負(fù)載的特征分析對(duì)YY應(yīng)用協(xié)