下一代網(wǎng)絡(luò)防火墻的互聯(lián)網(wǎng)應(yīng)用協(xié)議分析.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，互聯(lián)網(wǎng)應(yīng)用的網(wǎng)絡(luò)特性變得越來越復(fù)雜多變，同時越來越多的網(wǎng)絡(luò)威脅來自于應(yīng)用層。傳統(tǒng)防火墻基于IP和端口號的五元組流量識別方法已經(jīng)難以應(yīng)對，由此產(chǎn)生了基于應(yīng)用層網(wǎng)絡(luò)流量識別的下一代網(wǎng)絡(luò)防火墻。目前國內(nèi)的下一代網(wǎng)絡(luò)防火墻都沒有特別完善的網(wǎng)絡(luò)應(yīng)用特征庫，在支持應(yīng)用的規(guī)模和應(yīng)用識別的精細(xì)度上都不夠理想。同時國外較先進(jìn)的部分下一代網(wǎng)絡(luò)防火墻對國內(nèi)主流網(wǎng)絡(luò)應(yīng)用的支持度也較低?；谶@種原因，本項目著手進(jìn)行了下一代網(wǎng)絡(luò)防火墻的應(yīng)用層

2、網(wǎng)絡(luò)協(xié)議分析、分類和特征庫的構(gòu)建，特征庫主要支持絕大部分國內(nèi)主流網(wǎng)絡(luò)應(yīng)用功能。
　　作者負(fù)責(zé)了特征庫中6個一級分類的全部網(wǎng)絡(luò)應(yīng)用的應(yīng)用協(xié)議分析和應(yīng)用特征提取工作，參與了移動端應(yīng)用特征自動提取系統(tǒng)的開發(fā)，負(fù)責(zé)其中Android應(yīng)用信息爬取、apk包下載和apk內(nèi)容解析等部分的設(shè)計和代碼實現(xiàn)工作。其他輔助性的工作包括PC端主流互聯(lián)網(wǎng)應(yīng)用和分類調(diào)研，網(wǎng)絡(luò)游戲、代理軟件、股票期貨軟件和辦公會議軟件等類型應(yīng)用的使用和網(wǎng)絡(luò)流量生成方法調(diào)研。<