網(wǎng)絡(luò)流量識(shí)別技術(shù)的研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，各種網(wǎng)絡(luò)應(yīng)用的日益豐富，使得人們的生活與互聯(lián)網(wǎng)的關(guān)系變得越來(lái)越緊密。新的網(wǎng)絡(luò)技術(shù)在給人們的生活帶來(lái)便利的同時(shí)，也給網(wǎng)絡(luò)管理造成了新的問(wèn)題。例如，當(dāng)前主流網(wǎng)站逐漸開始采用HTTPS協(xié)議替代原來(lái)的HTTP協(xié)議，以加密方式傳輸網(wǎng)絡(luò)數(shù)據(jù)，然而不法分子試圖利用HTTPS逃避監(jiān)管，傳播不良信息，甚至通過(guò)偽造證書的方式侵犯用戶的權(quán)益。另外，新型BitTorrent應(yīng)用傳輸層采用UDP協(xié)議，而當(dāng)前對(duì)于此類BitTorrent流量

2、缺乏有效的識(shí)別手段。網(wǎng)絡(luò)環(huán)境的凈化、服務(wù)質(zhì)量的提升都建立在對(duì)網(wǎng)絡(luò)流量進(jìn)行有效監(jiān)管的基礎(chǔ)之上，流量識(shí)別作為網(wǎng)絡(luò)管理的重要一環(huán)，也因此受到國(guó)內(nèi)外學(xué)者的廣泛關(guān)注。
　　本文針對(duì)以上問(wèn)題，深入研究了現(xiàn)有的流量識(shí)別技術(shù)，設(shè)計(jì)并實(shí)現(xiàn)了網(wǎng)絡(luò)流量識(shí)別原型系統(tǒng)，主要的研究?jī)?nèi)容如下：
　　第一，研究流量識(shí)別技術(shù)，總結(jié)了各種技術(shù)的優(yōu)勢(shì)和劣勢(shì)，并采用端口識(shí)別技術(shù)與DPI技術(shù)相結(jié)合的流量識(shí)別方案，對(duì)網(wǎng)絡(luò)流量進(jìn)行識(shí)別。
　　第二，研究模式匹配算法

3、，并總結(jié)了各種算法的性能和適用場(chǎng)景。在識(shí)別具體協(xié)議時(shí)，針對(duì)不同協(xié)議的實(shí)際特點(diǎn)，分別選取高性能的模式匹配算法。
　　第三，分析了各種協(xié)議的特征，特別是SSH、HTTPS等加密協(xié)議以及傳輸層采用UDP的 BitTorrent協(xié)議。在對(duì)協(xié)議特征進(jìn)行提取的過(guò)程中，主要采用逆向工程的方法。
　　第四，設(shè)計(jì)并實(shí)現(xiàn)了實(shí)時(shí)網(wǎng)絡(luò)流量識(shí)別原型系統(tǒng)，包括流量采集、通用處理層、流量識(shí)別、流量統(tǒng)計(jì)和數(shù)據(jù)存儲(chǔ)以及用戶界面5個(gè)部分。其中，通用處理層的設(shè)計(jì)