基于深度包數(shù)據(jù)檢測(cè)技術(shù)的應(yīng)用特征識(shí)別系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)應(yīng)用的應(yīng)用特征大多分布在應(yīng)用層數(shù)據(jù)載荷中，基于端口識(shí)別的數(shù)據(jù)包檢測(cè)技術(shù)僅僅在網(wǎng)絡(luò)的2至4層做檢測(cè)，這種技術(shù)對(duì)現(xiàn)代應(yīng)用的識(shí)別和控制越來越無能為力，準(zhǔn)確的應(yīng)用識(shí)別成為應(yīng)用管理中越來越難以解決的問題。應(yīng)用管理已成為網(wǎng)絡(luò)安全產(chǎn)品一個(gè)重要的功能，而應(yīng)用識(shí)別是進(jìn)行應(yīng)用管理的前提。應(yīng)用特征識(shí)別系統(tǒng)支持100多種應(yīng)用的識(shí)別，為后續(xù)的應(yīng)用管理提供條件。
　　論文選題來源于作者在國(guó)內(nèi)某網(wǎng)絡(luò)安全公司實(shí)習(xí)期間的項(xiàng)目，作者在應(yīng)用特征識(shí)別系統(tǒng)的開發(fā)過程中

2、完成以下工作：(1)參與應(yīng)用特征識(shí)別評(píng)價(jià)指標(biāo)的制定；應(yīng)用特征識(shí)別系統(tǒng)實(shí)現(xiàn)技術(shù)途徑的構(gòu)建?；贚inux系統(tǒng)Netfilter框架，采用深度包數(shù)據(jù)檢測(cè)技術(shù)，運(yùn)用應(yīng)用層內(nèi)容檢測(cè)模塊L7-filter(Application Layer PacketClassifier for Linux)和IPP2P，構(gòu)建應(yīng)用特征識(shí)別系統(tǒng)的應(yīng)用識(shí)別技術(shù)。(2)獨(dú)立完成應(yīng)用特征識(shí)別系統(tǒng)的開發(fā)。綜合利用L7-filter和IPP2P技術(shù)的優(yōu)點(diǎn)，對(duì)L7-filt