非默認(rèn)端口網(wǎng)絡(luò)協(xié)議識(shí)別系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著Internet的高速發(fā)展，互聯(lián)網(wǎng)已成為國(guó)際化商業(yè)合作、信息交互和新技術(shù)發(fā)展的最為重要的組成部分。而隨著越來越豐富多樣的應(yīng)用不斷涌現(xiàn)，大大改變了互聯(lián)網(wǎng)的流量結(jié)構(gòu)和流量模式，使得網(wǎng)絡(luò)應(yīng)用的分析面臨著嚴(yán)峻的挑戰(zhàn)。這樣，網(wǎng)絡(luò)應(yīng)用分析的準(zhǔn)確性將大大影響網(wǎng)絡(luò)流量的分析與預(yù)測(cè)結(jié)果。 然而，目前業(yè)界對(duì)網(wǎng)絡(luò)業(yè)務(wù)分類技術(shù)的研究還遠(yuǎn)遠(yuǎn)不能趕上業(yè)務(wù)發(fā)展的步伐。第一代網(wǎng)絡(luò)協(xié)議識(shí)別技術(shù)通常是采用基于端口號(hào)的方法進(jìn)行的，由于當(dāng)時(shí)的業(yè)務(wù)都能嚴(yán)格遵守IAN

2、A分配的端口號(hào)，因此基于端口的識(shí)別技術(shù)既準(zhǔn)確，又能滿足實(shí)時(shí)業(yè)務(wù)分類的需要。但是隨著新業(yè)務(wù)的不斷涌現(xiàn)，這些業(yè)務(wù)開始呈現(xiàn)偽裝性和動(dòng)態(tài)性的特征，此外，這些業(yè)務(wù)也會(huì)采用用戶自定義業(yè)務(wù)或動(dòng)態(tài)端口。這樣，原先基于端口的協(xié)議識(shí)別技術(shù)就無能為力了。 本文作者在查閱和學(xué)習(xí)了TCP/IP協(xié)議棧、網(wǎng)絡(luò)協(xié)議識(shí)別技術(shù)、網(wǎng)絡(luò)流量管理技術(shù)以及Linux網(wǎng)絡(luò)編程技術(shù)后，在原有協(xié)議識(shí)別技術(shù)的基礎(chǔ)上，提出了一套行之有效的非默認(rèn)端口網(wǎng)絡(luò)協(xié)議識(shí)別方案。主要的研究?jī)?nèi)容如

3、下： （1）介紹和論述了網(wǎng)絡(luò)協(xié)議的發(fā)展背景、網(wǎng)絡(luò)協(xié)議識(shí)別工具的發(fā)展現(xiàn)狀以及非默認(rèn)端口網(wǎng)絡(luò)協(xié)議識(shí)別的意義。 （2）針對(duì)FTP協(xié)議、HTTP協(xié)議、TELNET協(xié)議和SSH協(xié)議，提出了有效的非默認(rèn)端口識(shí)別方案，其中采用了全新的初始條件表和擴(kuò)展條件表的概念。 （3）綜合多種應(yīng)用層網(wǎng)絡(luò)協(xié)議識(shí)別方案的特點(diǎn)，提出了一套適用于多種網(wǎng)絡(luò)協(xié)議的非默認(rèn)端口網(wǎng)絡(luò)協(xié)議識(shí)別框架。 （4）為了實(shí)現(xiàn)負(fù)載均衡的目的，本系統(tǒng)采用了一種靈活度高的調(diào)度