基于Netfilter機(jī)制的智能協(xié)議識(shí)別技術(shù)研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)安全問題也日益嚴(yán)峻。黑客通過IM網(wǎng)絡(luò)協(xié)議截取隱私、傳播病毒，以P2P技術(shù)為核心的網(wǎng)絡(luò)應(yīng)用占用了大量網(wǎng)絡(luò)帶寬。另外，企業(yè)員工利用網(wǎng)絡(luò)在工作時(shí)間進(jìn)行大量與工作無關(guān)的網(wǎng)絡(luò)訪問，影響企業(yè)生產(chǎn)。因此，識(shí)別以及封堵這些網(wǎng)絡(luò)應(yīng)用，是當(dāng)前網(wǎng)絡(luò)安全迫在眉睫的緊要任務(wù)。
　　 傳統(tǒng)的防火墻使用的協(xié)議識(shí)別方法主要是使用了基于端口識(shí)別協(xié)議和基于靜態(tài)特征識(shí)別協(xié)議兩種方式。隨著網(wǎng)絡(luò)應(yīng)用的發(fā)展，越來越多的網(wǎng)絡(luò)協(xié)議使用不確定端口并且使

2、用安全加密技術(shù)等，使得特有的靜態(tài)特征無法有效的提取。這些都給協(xié)議的準(zhǔn)確識(shí)別帶來了困難?；谝陨显颍菊n題提出了一種能夠?qū)Χ丝诓淮_定且無有效靜態(tài)特征的協(xié)議進(jìn)行準(zhǔn)確識(shí)別的更為先進(jìn)的協(xié)議識(shí)別技術(shù)——智能協(xié)議識(shí)別技術(shù)，并在此基礎(chǔ)上設(shè)計(jì)并實(shí)現(xiàn)一個(gè)基于Netfilter機(jī)制的智能協(xié)議識(shí)別系統(tǒng)。本文的具體研究工作如下：
　　 (1)提出了一種智能協(xié)議識(shí)別模型。該模型不僅針對(duì)那些進(jìn)行安全加密的協(xié)議能夠準(zhǔn)確識(shí)別，同時(shí)對(duì)于一般僅通過端口或靜態(tài)協(xié)議

3、識(shí)別就能夠識(shí)別出來的協(xié)議也使用，能夠達(dá)到對(duì)網(wǎng)絡(luò)應(yīng)用協(xié)議全面覆蓋的識(shí)別能力，具有很強(qiáng)的擴(kuò)展性能。
　　 (2)基于上面提出的模型，設(shè)計(jì)了一種智能協(xié)議識(shí)別算法，該算法針對(duì)端口不確定且無明顯靜態(tài)特征的協(xié)議，結(jié)合使用端口特征、協(xié)議靜態(tài)特征和協(xié)議交互行為特征三種特征算法進(jìn)行協(xié)議識(shí)別。
　　 (3)基于上面提出的模型與算法，設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于Linux平臺(tái)下的Netfilter機(jī)制的智能協(xié)議識(shí)別系統(tǒng)，為了獲得更高的效率，該系統(tǒng)在協(xié)