基于幀的通信協(xié)議識(shí)別技術(shù)的研究.pdf

1、隨著信息技術(shù)的高速發(fā)展，網(wǎng)絡(luò)逐漸成為了人們?nèi)粘＝涣鞯闹饕ぞ?，同時(shí)人們利用互聯(lián)網(wǎng)獲取各種信息也更加便利和快捷，但是隨之而來的則是越來越嚴(yán)重的信息安全問題，例如木馬、入侵等問題，計(jì)算機(jī)網(wǎng)絡(luò)的完整性、安全性、保密性均受到了非常大的挑戰(zhàn)。雖然防火墻、入侵檢測(cè)等傳統(tǒng)的網(wǎng)絡(luò)安全技術(shù)能解決一部分問題，但是對(duì)于提高網(wǎng)絡(luò)服務(wù)質(zhì)量、檢測(cè)流量異常等要求來說，分析并識(shí)別流量所使用的協(xié)議類型是最基本的要求。
　　目前常用的網(wǎng)絡(luò)協(xié)議識(shí)別軟件大多采用單一方法

2、，且只能針對(duì)特定的網(wǎng)絡(luò)數(shù)據(jù)包或數(shù)據(jù)流進(jìn)行識(shí)別，自動(dòng)化程度低，識(shí)別準(zhǔn)確度不高。針對(duì)上述情況本文構(gòu)建了一種新的協(xié)議識(shí)別系統(tǒng)，該系統(tǒng)將深度包檢測(cè)和深度流檢測(cè)相結(jié)合，對(duì)非加密的數(shù)據(jù)使用深度包檢測(cè)技術(shù)，在提取數(shù)據(jù)包特征之后進(jìn)行自動(dòng)推理識(shí)別；對(duì)未知的加密數(shù)據(jù)則采用深度流檢測(cè)技術(shù)，提取數(shù)據(jù)流特征之后使用支持向量機(jī)進(jìn)行分類識(shí)別。
　　本文第一部分介紹了數(shù)據(jù)包特征提取技術(shù)并構(gòu)建了數(shù)據(jù)包特征提取系統(tǒng)，使用多模式匹配算法和關(guān)聯(lián)規(guī)則分析算法相結(jié)合的方法來

3、提取協(xié)議特征字符串，并將結(jié)果存儲(chǔ)到協(xié)議特征庫(kù)中。對(duì)于加密數(shù)據(jù)，數(shù)據(jù)包的內(nèi)容對(duì)于用戶來說是不可見的，為此，本文構(gòu)建了數(shù)據(jù)流特征提取系統(tǒng)，通過提取數(shù)據(jù)流特征來進(jìn)行加密數(shù)據(jù)的協(xié)議識(shí)別。
　　提取了數(shù)據(jù)包特征和數(shù)據(jù)流特征之后，通過推理識(shí)別系統(tǒng)和分類識(shí)別系統(tǒng)來進(jìn)行協(xié)議的識(shí)別。為此，本文第三部分介紹了系統(tǒng)構(gòu)建使用的訓(xùn)練數(shù)據(jù)和測(cè)試數(shù)據(jù)的采集以及預(yù)處理，然后通過Jena自動(dòng)推理機(jī)來構(gòu)建基于數(shù)據(jù)包的協(xié)議識(shí)別系統(tǒng)，而通過支持向量機(jī)來構(gòu)建基于數(shù)據(jù)流的協(xié)