網(wǎng)絡(luò)協(xié)議識別特征提取技術(shù)研究.pdf

1、網(wǎng)絡(luò)協(xié)議識別是網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)測量等領(lǐng)域的重要基礎(chǔ)，隨著互聯(lián)網(wǎng)迅速普及，新的網(wǎng)絡(luò)應(yīng)用層出不窮，越來越多的私有網(wǎng)絡(luò)接入互聯(lián)網(wǎng)，大大增加了網(wǎng)絡(luò)流量的復(fù)雜性，在這種環(huán)境下，傳統(tǒng)的網(wǎng)絡(luò)協(xié)議識別技術(shù)面臨很多挑戰(zhàn)。
　　 對基于端口、基于應(yīng)用層載荷內(nèi)容特征、基于流量統(tǒng)計特征和基于傳輸層行為特征的網(wǎng)絡(luò)協(xié)議識別技術(shù)的研究現(xiàn)狀進行了分析，分析了這些識別技術(shù)中采用的協(xié)議特征存在的基礎(chǔ)、特征的適用范圍、識別技術(shù)實現(xiàn)的難易程度等，得出應(yīng)用層載荷

2、內(nèi)容特征是最為普遍、準確的協(xié)議特征。據(jù)此，重點研究了應(yīng)用層載荷內(nèi)容特征的提取方法，提出了基于流量的特征字符串提取和基于程序分析的協(xié)議多個語法域之間依賴關(guān)系特征提取兩種方法。在基于流量的特征字符串提取方法中，定義了一種新的特征字符串描述格式，提取應(yīng)用層載荷內(nèi)容中固定位置的公共二進制位串作為協(xié)議的特征字符串。在基于程序分析的提取方法中，借助二進制程序動態(tài)插樁引擎，采用動態(tài)污染傳播技術(shù)跟蹤程序?qū)W(wǎng)絡(luò)協(xié)議數(shù)據(jù)包的處理過程，通過對特定處理模式的識