網(wǎng)絡(luò)應(yīng)用協(xié)議特征自動提取系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、目前，主流的網(wǎng)絡(luò)流控管理系統(tǒng)都是基于深度包檢測技術(shù)來實現(xiàn)對各種網(wǎng)絡(luò)應(yīng)用流量識別的，其前提條件是具備一個精確而完整的網(wǎng)絡(luò)應(yīng)用協(xié)議特征庫，而這個協(xié)議特征庫往往通過專業(yè)人士手動分析數(shù)據(jù)包或應(yīng)用層協(xié)議文檔獲得，整個過程不僅費時費力，而且為了保證特征的準(zhǔn)確性，對工作人員的要求也很高。
　　本文設(shè)計并實現(xiàn)了一種高效的網(wǎng)絡(luò)應(yīng)用協(xié)議特征自動提取系統(tǒng)，該系統(tǒng)為了提高應(yīng)用協(xié)議特征提取成功率，針對不同網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)流的特征位置固定、特征位置不固定、多個包

2、長固定等特點，采用三個優(yōu)先級別策略對系統(tǒng)框架進(jìn)行設(shè)計，為了提高系統(tǒng)性能，通過基于特征定位的方式對網(wǎng)絡(luò)應(yīng)用廣泛使用的HTTP協(xié)議和SSL協(xié)議進(jìn)行解析，提取HOST和server name字段信息，并基于Smith-Waterman算法實現(xiàn)位置不固定模式串特征的提取。該特征自動提取系統(tǒng)通過利用各級模塊中的不同算法對協(xié)議樣本中的相應(yīng)協(xié)議特征進(jìn)行提取，并將結(jié)果按照自定義規(guī)則保存成相應(yīng)協(xié)議描述文件添加到協(xié)議庫中。
　　本文所實現(xiàn)的系統(tǒng)已經(jīng)在