網絡應用協議識別系統(tǒng)的設計與實現.pdf

1、網絡應用協議識別是指通過對網絡流量進行特征分析來確定該流量采用了何種網絡協議，進而確認其所屬應用，是實現帶寬管理、流量監(jiān)控、入侵檢測等工作的基礎。目前網絡的迅猛發(fā)展使得各類網絡應用層出不窮，這對網絡管理及網絡安全提出了很大挑戰(zhàn)，因此網絡應用協議識別系統(tǒng)具有很高的實用價值。
　　本文設計并實現了一種基于深度包檢測技術的網絡應用協議識別系統(tǒng)。該系統(tǒng)在Linux環(huán)境下工作，能夠實時識別實際網絡環(huán)境下的網絡數據流，判斷其所屬應用。系統(tǒng)主要

2、分為兩大部分，分別是數據流捕獲模塊和協議識別引擎。其中數據流捕獲模塊是通過Libpcap開發(fā)的，它實現了數據包的捕獲、分片重組、連接跟蹤等功能。協議識別引擎以深度包檢測技術為基礎，通過協議描述文件生成的分類模塊完成流量類型的判斷。本文具體分析了分片重組、連接跟蹤的實現方法，根據現有網絡協議情況確定了協議描述規(guī)則所包含的特征種類并規(guī)定了不同類型描述文件的匹配優(yōu)先級。特征字符匹配是通過多模式匹配算法實現的，本文利用多模式匹配算法只需搜索目標