應(yīng)用層協(xié)議識別的研究與實現(xiàn).pdf

1、應(yīng)用層協(xié)議識別技術(shù)廣泛的應(yīng)用于網(wǎng)絡(luò)監(jiān)控系統(tǒng)中，但是隨著互聯(lián)網(wǎng)的飛速發(fā)展和寬帶技術(shù)的不斷更新，目前的應(yīng)用層協(xié)議識別方式中存在的不足暴露了出來，主要體現(xiàn)在兩個方面：一方面由于目前方式處理能力有限，無法應(yīng)用在骨干網(wǎng)絡(luò)中；另一方面由于目前所采用的識別方式所存在的缺陷，會存在協(xié)議的漏識別和誤識別問題。針對上述問題，本文對基于硬件的應(yīng)用層協(xié)議識別技術(shù)進行了研究。
　　 目前的應(yīng)用層協(xié)議識別方式有基于傳輸層端口的識別和基于一次協(xié)議關(guān)鍵字匹配的

2、識別兩種方式。本文首先對這兩種識別方式進行了分析，指出其中導(dǎo)致漏識別或者誤識別的原因。然后根據(jù)應(yīng)用層協(xié)議通信的特點，提出了一種基于兩次協(xié)議關(guān)鍵字匹配的應(yīng)用層協(xié)議識別方式，并對該識別方式中所涉及的多模式匹配技術(shù)和規(guī)則管理技術(shù)進行了研究。在多模式匹配技術(shù)方面，本文采用了基于關(guān)聯(lián)存儲器和Bloom Filter結(jié)構(gòu)相結(jié)合的方式，實現(xiàn)了基于應(yīng)用層協(xié)議的數(shù)據(jù)分類；在規(guī)則管理技術(shù)方面，本文采用了基于動態(tài)鏈表與超時機制相結(jié)合的管理方式，滿足了系統(tǒng)中規(guī)