網(wǎng)絡(luò)流量識(shí)別特征碼自動(dòng)提取系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、網(wǎng)絡(luò)流量識(shí)別的目標(biāo)是希望偵測目標(biāo)網(wǎng)絡(luò)的數(shù)據(jù)流，通過對(duì)數(shù)據(jù)流的分析發(fā)現(xiàn)該數(shù)據(jù)流使用的協(xié)議類型。當(dāng)前的時(shí)代是信息技術(shù)的時(shí)代，信息技術(shù)的發(fā)展是人類歷史上一次巨大的進(jìn)步，尤其是網(wǎng)絡(luò)的應(yīng)用已經(jīng)深入到生活的每個(gè)角落，越來越多的人的生活已經(jīng)離不開網(wǎng)絡(luò)了。若想有效地利用網(wǎng)絡(luò)，對(duì)網(wǎng)絡(luò)的使用必須注意考慮到各種問題，例如在架設(shè)網(wǎng)絡(luò)時(shí)進(jìn)行合理的規(guī)劃部署，提前對(duì)網(wǎng)絡(luò)使用中可能出現(xiàn)的問題采取措施進(jìn)行預(yù)防，在網(wǎng)絡(luò)部署完成后要把握網(wǎng)絡(luò)的使用情況，對(duì)出現(xiàn)的問題要及時(shí)地進(jìn)

2、行排查，這些都涉及到網(wǎng)絡(luò)流量識(shí)別技術(shù)。
　　 另外，隨著網(wǎng)絡(luò)的發(fā)展，它能提供的服務(wù)也越來越多，一些服務(wù)是需要計(jì)費(fèi)的，而隨著服務(wù)種類的增多，分業(yè)務(wù)計(jì)費(fèi)正逐漸變成一種迫切的需求，網(wǎng)絡(luò)流量識(shí)別技術(shù)能夠幫助達(dá)到這個(gè)目的。而且，使用網(wǎng)絡(luò)的人群數(shù)量逐漸增大，肯定會(huì)有很多危害社會(huì)安全和網(wǎng)絡(luò)安全的因素存在，像惡意病毒、反動(dòng)和色情內(nèi)容等，要阻止這些內(nèi)容的傳播，更要進(jìn)行網(wǎng)絡(luò)流量的識(shí)別。
　　 因此，網(wǎng)絡(luò)流量識(shí)別技術(shù)具有很重要的研究價(jià)值。目前

3、，常見的網(wǎng)絡(luò)流量識(shí)別技術(shù)有基于端口的識(shí)別技術(shù)、基于負(fù)載的識(shí)別技術(shù)和基于測度的識(shí)別技術(shù)。其中基于負(fù)載的識(shí)別技術(shù)具有較高的識(shí)別準(zhǔn)確率，因而應(yīng)用比較廣泛?；谪?fù)載的識(shí)別技術(shù)實(shí)現(xiàn)的一個(gè)重要前提是獲得協(xié)議的特征碼，使用特征碼來進(jìn)行模式匹配，以此來確定網(wǎng)絡(luò)流量，設(shè)計(jì)一套特征碼提取系統(tǒng)對(duì)于實(shí)現(xiàn)基于負(fù)載的識(shí)別技術(shù)具有重要意義。以往的特征碼提取工作大多是通過人工實(shí)現(xiàn)的，進(jìn)行提取時(shí)的工作量很大。本文提出了一種基于GSP改進(jìn)算法的特征碼自動(dòng)提取系統(tǒng)，給出了系

4、統(tǒng)的設(shè)計(jì)方案和實(shí)現(xiàn)，并使用幾種協(xié)議對(duì)系統(tǒng)進(jìn)行了測試。
　　 本文首先介紹了網(wǎng)絡(luò)流量識(shí)別技術(shù)的研究背景和目前常見的幾種網(wǎng)絡(luò)流量識(shí)別技術(shù)，并且重點(diǎn)對(duì)比說明基于負(fù)載的識(shí)別技術(shù)的優(yōu)越性。而特征碼提取作為基于負(fù)載識(shí)別技術(shù)的首要工作，是本文的主要研究內(nèi)容和方向。
　　 之后，介紹了幾種常見的協(xié)議識(shí)別方法：基于端口的識(shí)別技術(shù)、基于測度的識(shí)別技術(shù)和基于負(fù)載的識(shí)別技術(shù)，說明了各個(gè)方法的實(shí)現(xiàn)原理和特點(diǎn)，并對(duì)其準(zhǔn)確性和識(shí)別效率做了分析比較，說

5、明了基于負(fù)載的識(shí)別技術(shù)的優(yōu)點(diǎn)和特征碼提取技術(shù)對(duì)基于負(fù)載的識(shí)別技術(shù)實(shí)現(xiàn)的重要性。對(duì)常見的幾種協(xié)議應(yīng)用做了介紹，主要包括HTTP協(xié)議、SMTP協(xié)議、POP3協(xié)議和FTP協(xié)議。介紹這些協(xié)議的目的是為了明白協(xié)議工作的原理和典型的網(wǎng)絡(luò)流量交互的流程，對(duì)它們的特征碼有一個(gè)初步的了解。
　　 隨后介紹了改進(jìn)的GSP算法和涉及到的序列模式挖掘技術(shù)。主要是對(duì)GSP算法的基本概念、核心思想等做了說明，并對(duì)改進(jìn)的GSP算法做了說明，提出了改進(jìn)后算法的