應(yīng)用層協(xié)議識(shí)別的研究與實(shí)現(xiàn).pdf

1、應(yīng)用層協(xié)議識(shí)別技術(shù)廣泛的應(yīng)用于網(wǎng)絡(luò)監(jiān)控系統(tǒng)中，但是隨著互聯(lián)網(wǎng)的飛速發(fā)展和寬帶技術(shù)的不斷更新，目前的應(yīng)用層協(xié)議識(shí)別方式中存在的不足暴露了出來(lái)，主要體現(xiàn)在兩個(gè)方面：一方面由于目前方式處理能力有限，無(wú)法應(yīng)用在骨干網(wǎng)絡(luò)中；另一方面由于目前所采用的識(shí)別方式所存在的缺陷，會(huì)存在協(xié)議的漏識(shí)別和誤識(shí)別問(wèn)題。針對(duì)上述問(wèn)題，本文對(duì)基于硬件的應(yīng)用層協(xié)議識(shí)別技術(shù)進(jìn)行了研究。
　　 目前的應(yīng)用層協(xié)議識(shí)別方式有基于傳輸層端口的識(shí)別和基于一次協(xié)議關(guān)鍵字匹配的

2、識(shí)別兩種方式。本文首先對(duì)這兩種識(shí)別方式進(jìn)行了分析，指出其中導(dǎo)致漏識(shí)別或者誤識(shí)別的原因。然后根據(jù)應(yīng)用層協(xié)議通信的特點(diǎn)，提出了一種基于兩次協(xié)議關(guān)鍵字匹配的應(yīng)用層協(xié)議識(shí)別方式，并對(duì)該識(shí)別方式中所涉及的多模式匹配技術(shù)和規(guī)則管理技術(shù)進(jìn)行了研究。在多模式匹配技術(shù)方面，本文采用了基于關(guān)聯(lián)存儲(chǔ)器和Bloom Filter結(jié)構(gòu)相結(jié)合的方式，實(shí)現(xiàn)了基于應(yīng)用層協(xié)議的數(shù)據(jù)分類；在規(guī)則管理技術(shù)方面，本文采用了基于動(dòng)態(tài)鏈表與超時(shí)機(jī)制相結(jié)合的管理方式，滿足了系統(tǒng)中規(guī)