天清漢馬USG上網(wǎng)行為管理子系統(tǒng)中協(xié)議識別技術(shù)的研究和應(yīng)用.pdf

1、隨著網(wǎng)絡(luò)的發(fā)展，用戶的上網(wǎng)行為也變得越來越多樣化，在政府部門和企業(yè)中用戶的上網(wǎng)行為對網(wǎng)絡(luò)的安全和性能產(chǎn)生了巨大的影響。為了對用戶的上網(wǎng)行為進行管理，越來越多的政府部門和企業(yè)選擇使用上網(wǎng)行為管理系統(tǒng)來完成這一工作。上網(wǎng)行為管理系統(tǒng)可以規(guī)范員工的上網(wǎng)行為、提高工作效率，比如禁止員工在工作時間聊天、打游戲、查看股票行情。上網(wǎng)行為管理系統(tǒng)還可以進行流量控制、分配帶寬，使網(wǎng)絡(luò)資源得到合理利用，比如阻斷迅雷、BitTorrent、eMule等占用大

2、量帶寬的P2P應(yīng)用或者進行限速，總之使用上網(wǎng)管理系統(tǒng)可以很方便的控制用戶的上網(wǎng)行為。
　　 上網(wǎng)行為管理系統(tǒng)的一切功能都是建立在系統(tǒng)可以精確識別應(yīng)用協(xié)議的基礎(chǔ)之上的。上網(wǎng)行為管理系統(tǒng)根據(jù)特征庫中的協(xié)議特征碼來識別一種應(yīng)用，因此協(xié)議特征碼的精確性決定了上網(wǎng)管理系統(tǒng)的優(yōu)劣。本人所做的工作就是提取各種應(yīng)用協(xié)議的特征碼并根據(jù)規(guī)定好的協(xié)議變量寫出特征表達(dá)式然后添加到特征庫中。本人完成了迅雷、eMule、QQ、中信證券股票軟件、ku6視頻網(wǎng)

3、站等應(yīng)用的協(xié)議特征提取工作。實驗表明，本人提取出來的協(xié)議特征對應(yīng)用協(xié)議的識別率為100％（eMule，迅雷目前只能限速，還不能完全阻斷），誤識別率為0。相比與其他企業(yè)的產(chǎn)品具有較高的協(xié)議識別精度。協(xié)議特征提取的過程中主要使用兩種方法：一種是使用統(tǒng)計學(xué)的方法利用抓包工具抓取應(yīng)用協(xié)議通信時產(chǎn)生的報文進行分析；另外一種是通過閱讀源代碼的方法提取應(yīng)用協(xié)議特征，此種手段主要是針對加密的應(yīng)用協(xié)議。本文主要描述了本人使用上述兩種方法完成協(xié)議特征提取工