基于雙重特征的網(wǎng)絡應用協(xié)議識別系統(tǒng).pdf

1、中國當前互聯(lián)網(wǎng)高速發(fā)展，信息化建設步伐加快，企業(yè)對于網(wǎng)絡帶寬的需求日益加劇。然而，國內(nèi)網(wǎng)絡基礎設施建設發(fā)展緩慢。全球最大的CDN服務商美國Akamai公司的最新報告顯示，中國大陸的網(wǎng)速排名全球僅第90位，平均1.4Mbps，遠低于世界平均水平(2.7Mbps)。不僅網(wǎng)絡帶寬無法滿足企業(yè)需求，而且越來越多的網(wǎng)絡安全問題也日漸突出。國內(nèi)知名網(wǎng)絡社區(qū)600萬密碼泄露，大型電子商務網(wǎng)站的賬戶信息被泄露，都表明網(wǎng)絡安全應當受到企業(yè)的足夠重視。網(wǎng)絡

2、應用協(xié)議識別系統(tǒng)就可以改善上訴問題。它不僅能夠改善企業(yè)內(nèi)部網(wǎng)絡帶寬的緊張情況，并且可以通過實時監(jiān)控企業(yè)內(nèi)部網(wǎng)絡，保障企業(yè)信息安全。
　　本文從介紹Snort這種開源的輕量級入侵檢測系統(tǒng)開始，說明傳統(tǒng)應用協(xié)議識別技術(shù)的局限性，然后闡述本文中的“雙重特征”——基于明文匹配的靜態(tài)特征和基于數(shù)據(jù)包負載大小的流量特征。之后通過捕獲“QQ音樂”這款網(wǎng)絡應用的數(shù)據(jù)包、對比數(shù)據(jù)包負載內(nèi)容、分析數(shù)據(jù)包凈荷中的明文信息、匹配相關(guān)內(nèi)容、提取特征形成規(guī)則

3、、導入系統(tǒng)并測試等一系列步驟，說明如何使用嗅探工具捕獲數(shù)據(jù)，手動提取靜態(tài)特征。
　　對于類似P2P等采用加密數(shù)據(jù)進行傳輸?shù)木W(wǎng)絡應用，本文通過改進的LCS算法和K-Means算法應用于流量特征提取中，闡述如何從大量數(shù)據(jù)中自動提取流量特征，并形成相應的規(guī)則。通過這種低誤報率、高識別率的方法彌補Snort系統(tǒng)的不足。
　　本文最后實現(xiàn)基于雙重特征的網(wǎng)絡應用協(xié)議識別系統(tǒng)。主要分為離/在線網(wǎng)絡應用協(xié)議識別模塊、數(shù)據(jù)規(guī)則存儲模塊、后臺數(shù)