應用協(xié)議的規(guī)則提取及優(yōu)化策略.pdf

1、隨著計算機網(wǎng)絡技術(shù)的不斷發(fā)展,全球信息化已經(jīng)成為人類社會發(fā)展的一個大趨勢。同時,網(wǎng)絡信息安全已經(jīng)成為信息時代至關(guān)重要的問題。準確地識別Interact上每個數(shù)據(jù)流所使用的協(xié)議對于網(wǎng)絡管理員、研究人員以及服務提供商、用戶都具有重要的意義,是研究區(qū)分服務、入侵檢測、QoS、流量監(jiān)控、計費管理以及用戶行為分析的前提和基礎。
　　 本文首先分析了當前國內(nèi)外應用協(xié)議識別技術(shù)的研究現(xiàn)狀,并對現(xiàn)有應用協(xié)議識別技術(shù)方法進行總結(jié)闡述。簡單介紹了S

2、nort系統(tǒng)以及Snort規(guī)則的內(nèi)容,為下一步的規(guī)則提取做理論準備。然后,通過以QQ對戰(zhàn)平臺應用協(xié)議的規(guī)則提取為例介紹了基于Snort的應用協(xié)議規(guī)則提取方法及過程。同時,本文也對提取過程出現(xiàn)的各種問題進行了總結(jié)。具體的提取過程包括利用Wircshark抓包工具進行抓包、對抓到的數(shù)據(jù)包進行分析、將提取的特征信息形成Snort規(guī)則、加載規(guī)則、檢測識別效果、檢測是否有誤報產(chǎn)生等步驟。
　　 此外,本文在進行應用協(xié)議規(guī)則提取的過程中,對

3、各種應用協(xié)議進行分類識別,共包含傳統(tǒng)協(xié)議類、股票交易類、即時信息類、流媒體類、網(wǎng)絡游戲類、網(wǎng)絡電話類、網(wǎng)絡電視類、P2P下載類、其它協(xié)議等在內(nèi)的協(xié)議。同時保留各自協(xié)議的原始數(shù)據(jù)包,形成原始數(shù)據(jù)包樣本庫。該數(shù)據(jù)包樣本庫對后續(xù)相關(guān)研究具有重要的意義。比如網(wǎng)絡環(huán)境的測試、自動協(xié)議識別的測試以及數(shù)據(jù)包規(guī)則驗證等等。
　　 本文還對各種模式串匹配算法以及聯(lián)配算法進行了介紹,從而提出了基于CMENW的改進算法實現(xiàn)對應用協(xié)議數(shù)據(jù)包的自動提取,