網(wǎng)絡(luò)信號(hào)快速偵察分析技術(shù)的研究與應(yīng)用.pdf

1、網(wǎng)絡(luò)信號(hào)分析工作普遍遇到的一個(gè)大問(wèn)題是網(wǎng)絡(luò)信號(hào)發(fā)展變化快、新協(xié)議、新業(yè)務(wù)層出不窮、協(xié)議種類(lèi)日益繁多，網(wǎng)絡(luò)信號(hào)承載更多信息的同時(shí)也增大了網(wǎng)絡(luò)信號(hào)分析的難度。網(wǎng)絡(luò)信號(hào)分析在方法和工具上的創(chuàng)新遠(yuǎn)跟不上網(wǎng)絡(luò)信號(hào)的發(fā)展速度。為緊跟網(wǎng)絡(luò)信號(hào)的發(fā)展步伐，提高網(wǎng)絡(luò)信號(hào)偵察、分析、應(yīng)用能力，進(jìn)一步把握網(wǎng)絡(luò)技術(shù)帶來(lái)的發(fā)展機(jī)遇，全面拓展資源領(lǐng)域，解決網(wǎng)絡(luò)化帶給業(yè)務(wù)工作的各種困難，充分利用網(wǎng)絡(luò)資源，本文對(duì)網(wǎng)絡(luò)信號(hào)快速偵察分析技術(shù)進(jìn)行了研究。
　　本研究主

2、要內(nèi)容包括：⑴分析了網(wǎng)絡(luò)信號(hào)快速偵察分析技術(shù)的研究背景和現(xiàn)狀，指出了當(dāng)前存在的主要問(wèn)題，提出了網(wǎng)絡(luò)信號(hào)快速偵察分析技術(shù)的算法流程，確立了本文的研究思路。⑵根據(jù)網(wǎng)絡(luò)數(shù)據(jù)中協(xié)議應(yīng)用、端點(diǎn)通信、會(huì)話(huà)組報(bào)等情況，研究分析了過(guò)濾條件的編譯和設(shè)置；IP地址網(wǎng)段、路由信息和高業(yè)務(wù)變化；新協(xié)議的偵獲、分析、解析；系統(tǒng)協(xié)議庫(kù)的補(bǔ)充和擴(kuò)展。⑶根據(jù)前期數(shù)據(jù)分析識(shí)別情況，對(duì)網(wǎng)絡(luò)數(shù)據(jù)進(jìn)行了逐層剝離，利用信息還原技術(shù)，提取還原了語(yǔ)音、郵件等各類(lèi)源數(shù)據(jù)，提出了實(shí)現(xiàn)方

3、法，確立了軟件功能，實(shí)現(xiàn)了信息還原。⑷實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)數(shù)據(jù)的十六進(jìn)制、二進(jìn)制、文本、比特逆序、反極性等形式的顯示操作；對(duì)800多種重要網(wǎng)絡(luò)協(xié)議的自動(dòng)識(shí)別，并對(duì)新協(xié)議進(jìn)行編程，形成數(shù)據(jù)包插件后入庫(kù)，進(jìn)而提高自動(dòng)識(shí)別率；對(duì)上萬(wàn)個(gè)子域進(jìn)行過(guò)濾條件研究，統(tǒng)計(jì)分析后進(jìn)行設(shè)置；對(duì)協(xié)議層次、會(huì)話(huà)、端點(diǎn)、IP地址歸屬地、端口進(jìn)行解析顯示，并將常見(jiàn)音頻數(shù)據(jù)進(jìn)行解碼播放和源數(shù)據(jù)信息的還原顯示。⑸對(duì)本研究進(jìn)行了總結(jié)，并簡(jiǎn)要介紹了網(wǎng)絡(luò)信號(hào)快速偵察分析系統(tǒng)的特色和創(chuàng)