未知應用識別的自動機推斷.pdf

1、網(wǎng)絡技術迅速發(fā)展的今天，為了使網(wǎng)絡能提供更多不同的服務，人們不斷地開發(fā)和制定各種不同的網(wǎng)絡應用協(xié)議，各種新應用層出不窮。這種新型的網(wǎng)絡應用對于現(xiàn)有的網(wǎng)絡系統(tǒng)而言，是未知的，也就是說這種新型的應用，網(wǎng)絡系統(tǒng)是無法識別的，這樣就不利于更好的控制和管理網(wǎng)絡。此外，新的攻擊手段和方法不斷涌現(xiàn)，網(wǎng)絡安全作為一個復雜的工程顯得很艱巨。雖然現(xiàn)有的網(wǎng)絡安全技術能識別一些網(wǎng)絡攻擊，但是新型的網(wǎng)絡攻擊發(fā)起的時候，現(xiàn)有的安全系統(tǒng)就無能為力了。這種新的網(wǎng)絡攻擊

2、對于現(xiàn)有的網(wǎng)絡系統(tǒng)而言，同樣也是未知的，無法識別的。研究未知應用的識別，使得現(xiàn)有的網(wǎng)絡系統(tǒng)能夠識別新的未知應用是本論文研究的問題。 本論文使用自動機理論來對未知應用構建出確定型有窮自動機DFA(Deterministic Finite Automata)，每一個DFA構建好后，相對應的未知應用將能從未知轉換為已知，即利用該DFA和L7-filter就可以實現(xiàn)對該應用的識別。本論文稱構建DFA的系統(tǒng)為自動機推斷系統(tǒng)。實現(xiàn)自動機推斷

3、系統(tǒng)的理論基礎是RPM算法(Regular Positive and Negative Inference)。本論文在實現(xiàn)自動機推斷系統(tǒng)的同時，深入研究了RPNI算法的理論原理，提出了實現(xiàn)自動機推斷系統(tǒng)的架構設計和數(shù)據(jù)庫設計。構建DFA的系統(tǒng)采用離線的方式，DFA構建成功后，L7-filter將通過此DFA在線識別對應的應用。 本論文在Linux系統(tǒng)下實現(xiàn)了自動機推斷系統(tǒng)，并對L7-filter進行了二次開發(fā)，使其能夠完成更復雜