網(wǎng)絡(luò)私有協(xié)議分析技術(shù)研究.pdf

1、隨著計(jì)算機(jī)的快速普及和互聯(lián)網(wǎng)的迅猛發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們?nèi)粘Ｉ钪械囊粋€(gè)重要組成部分。各種網(wǎng)絡(luò)應(yīng)用也快速覆蓋到人類生活領(lǐng)域的各個(gè)方面，持續(xù)增長的需求和不斷降低的開發(fā)門檻，共同使得網(wǎng)絡(luò)應(yīng)用在數(shù)量上呈現(xiàn)爆發(fā)式的增長。其中，大部分網(wǎng)絡(luò)應(yīng)用使用的是自定義的無公開規(guī)范的網(wǎng)絡(luò)協(xié)議，我們稱之為私有協(xié)議。
　　 私有協(xié)議的廣泛使用帶來了一系列的問題，如妨礙網(wǎng)絡(luò)監(jiān)控、威脅網(wǎng)絡(luò)安全、流量計(jì)費(fèi)困難等。為解決這些問題，首先需要認(rèn)識私有協(xié)議及其對應(yīng)的網(wǎng)絡(luò)

2、應(yīng)用，研究其協(xié)議運(yùn)行機(jī)制、協(xié)議指紋、規(guī)范、應(yīng)用層拓?fù)涞?，而后根?jù)分析的結(jié)果制定具體的應(yīng)對措施。因此，對網(wǎng)絡(luò)私有協(xié)議分析技術(shù)的研究具有重要的意義。
　　 本文在廣泛調(diào)研了國內(nèi)外研究現(xiàn)狀的基礎(chǔ)上，總結(jié)了協(xié)議分析的相關(guān)技術(shù)，分別從基于網(wǎng)絡(luò)流量和基于程序分析的角度，進(jìn)行了相關(guān)研究和探索。以廣泛使用的即時(shí)通訊軟件Skype所使用的私有協(xié)議為研究對象，通過基于流量的方法，分析了Skype協(xié)議的通信過程，獲得了部分?jǐn)?shù)據(jù)包的特征;在此基礎(chǔ)上，通

3、過改進(jìn)的SN_ Harvest算法解決了配置文件加密情況不能探測拓?fù)涞膯栴}，對使用Skype私有協(xié)議的Skype P2P網(wǎng)絡(luò)進(jìn)行了拓?fù)涮崛『头治觥?br>　　 私有協(xié)議由于沒有公開的協(xié)議規(guī)范，其背后的安全問題應(yīng)引起高度重視。本文對第三方應(yīng)用使用Skype私有協(xié)議作為通道進(jìn)行通信的現(xiàn)象進(jìn)行了研究，提出了P2P網(wǎng)絡(luò)上的寄生網(wǎng)絡(luò)(PoP2P)概念。通過程序插樁的方法，對GPass應(yīng)用調(diào)用Skype API的過程進(jìn)行了研究，揭示了GPass寄

4、生網(wǎng)的運(yùn)行機(jī)制和通信細(xì)節(jié)，并對PoP2P的網(wǎng)絡(luò)結(jié)構(gòu)和其存在的安全問題進(jìn)行了討論。
　　 應(yīng)用層載荷特征是一種識別準(zhǔn)確率高的協(xié)議指紋，然而以往對其生成問題的研究多依賴于手工分析和經(jīng)驗(yàn)判斷，自動(dòng)化的方法較少。本文提出一種基于程序分析的應(yīng)用層載荷特征提取方法。通過程序插樁跟蹤網(wǎng)絡(luò)應(yīng)用處理網(wǎng)絡(luò)數(shù)據(jù)包的過程，生成程序狀態(tài)集，從中檢測出程序變量間存在的不變關(guān)系，結(jié)合污點(diǎn)傳播，確定程序不變量與網(wǎng)絡(luò)數(shù)據(jù)包字段的關(guān)系，進(jìn)而提取出協(xié)議指紋。提出了協(xié)