基于雙重特征的協(xié)議識(shí)別方法研究.pdf

1、隨著Internet技術(shù)的發(fā)展，網(wǎng)絡(luò)應(yīng)用服務(wù)越來越豐富多彩。為了對互聯(lián)網(wǎng)中各種各樣的流量實(shí)施有效的監(jiān)控，首先需要使用協(xié)議識(shí)別技術(shù)來分辨網(wǎng)絡(luò)流量的不同應(yīng)用類型，然后才能夠有針對性的采取監(jiān)管措施。由于網(wǎng)絡(luò)環(huán)境的變化，越來越多的協(xié)議開始使用動(dòng)態(tài)端口或者加密技術(shù)，使得傳統(tǒng)的基于端口的協(xié)議識(shí)別方法無法保證識(shí)別的準(zhǔn)確性。
　　 基于DPI技術(shù)的協(xié)議識(shí)別方法和基于流量特征的協(xié)議識(shí)別方法是目前最常用的兩種協(xié)議識(shí)別方法。前者具有實(shí)時(shí)性好、準(zhǔn)確率高

2、的優(yōu)點(diǎn)，但不能識(shí)別加密協(xié)議；后者可以對加密協(xié)議和未知流量進(jìn)行識(shí)別，但誤識(shí)別率較高、實(shí)時(shí)性較差。
　　 本文在研究了現(xiàn)有協(xié)議識(shí)別方法的基礎(chǔ)上，結(jié)合基于DPI技術(shù)的協(xié)議識(shí)別方法和基于流量特征的協(xié)議識(shí)別方法雙方的優(yōu)點(diǎn)，提出一種基于雙重特征的協(xié)議識(shí)別方法。該方法利用雙重特征即Payload特征和流量特征來檢測流量，可以進(jìn)行在線檢測，支持對加密協(xié)議和未知流量的預(yù)測識(shí)別，并具有較高的識(shí)別率和合適的檢測精度。同時(shí)，本文對Payload特征和流