應用層網(wǎng)絡協(xié)議的識別機制與軟件實現(xiàn).pdf

1、近年來，隨著人們對信息需求的增長，和以TCP/IP技術為基礎的互聯(lián)網(wǎng)的快速發(fā)展，網(wǎng)絡結(jié)構(gòu)和相關應用服務日新月異。一方面網(wǎng)絡結(jié)構(gòu)逐漸從傳統(tǒng)的C/S(Client/Server)模式轉(zhuǎn)向P2P(Peer to Peer)模式，網(wǎng)絡應用不斷增多，帶寬資源日趨緊張。另一方面，隨著網(wǎng)絡應用和服務的不斷涌現(xiàn)，在給人們帶來更多便利的同時，也引入了更多的安全隱患。而新型網(wǎng)絡協(xié)議和應用的使用，也使得其復雜性不斷增加，越來越難以管理。
　　因此，既需

2、要禁止或控制非核心應用協(xié)議以保證大多正常協(xié)議的正常運行，使之更加有效地利用網(wǎng)絡資源和帶寬；同時考慮到網(wǎng)絡數(shù)據(jù)的安全性問題，需要從正常數(shù)據(jù)流量中快速及時識別和分離出惡意數(shù)據(jù)流量和非法數(shù)據(jù)流量，以達到網(wǎng)絡數(shù)據(jù)的正常安全傳輸。而解決上述兩個問題的必由之路，是對應用層協(xié)議的快速識別，本文的研究正是在這樣的一個背景下提出來的。同時它也是網(wǎng)絡和信息安全技術的重要問題和熱點研究之一。
　　本文先是主要研究了目前應用層協(xié)議典型的識別方法，分為普通

3、類的應用層協(xié)議和各種文件共享類的P2P協(xié)議；接著為了使系統(tǒng)的匹配效率大大提升，針對所識別系統(tǒng)的字符串匹配做了新的算法優(yōu)化，從而為精確識別和管理應用層協(xié)議提出了一種可行的解決方案；最后提出了一種基于Linux emulator的應用層協(xié)議識別系統(tǒng)。
　　全文共分六章，第一章為緒論，主要介紹了本文的研究背景，研究意義，本文的主要工作和本文的內(nèi)容結(jié)構(gòu)；第二章對應用層協(xié)議的關鍵技術包括模式結(jié)構(gòu)、存在的問題、優(yōu)勢及區(qū)別做出了詳細的介紹；第三