基于幀的通信協(xié)議識別技術的研究.pdf

1、隨著信息技術的高速發(fā)展，網絡逐漸成為了人們日常交流的主要工具，同時人們利用互聯(lián)網獲取各種信息也更加便利和快捷，但是隨之而來的則是越來越嚴重的信息安全問題，例如木馬、入侵等問題，計算機網絡的完整性、安全性、保密性均受到了非常大的挑戰(zhàn)。雖然防火墻、入侵檢測等傳統(tǒng)的網絡安全技術能解決一部分問題，但是對于提高網絡服務質量、檢測流量異常等要求來說，分析并識別流量所使用的協(xié)議類型是最基本的要求。
　　目前常用的網絡協(xié)議識別軟件大多采用單一方法

2、，且只能針對特定的網絡數據包或數據流進行識別，自動化程度低，識別準確度不高。針對上述情況本文構建了一種新的協(xié)議識別系統(tǒng)，該系統(tǒng)將深度包檢測和深度流檢測相結合，對非加密的數據使用深度包檢測技術，在提取數據包特征之后進行自動推理識別；對未知的加密數據則采用深度流檢測技術，提取數據流特征之后使用支持向量機進行分類識別。
　　本文第一部分介紹了數據包特征提取技術并構建了數據包特征提取系統(tǒng)，使用多模式匹配算法和關聯(lián)規(guī)則分析算法相結合的方法來

3、提取協(xié)議特征字符串，并將結果存儲到協(xié)議特征庫中。對于加密數據，數據包的內容對于用戶來說是不可見的，為此，本文構建了數據流特征提取系統(tǒng)，通過提取數據流特征來進行加密數據的協(xié)議識別。
　　提取了數據包特征和數據流特征之后，通過推理識別系統(tǒng)和分類識別系統(tǒng)來進行協(xié)議的識別。為此，本文第三部分介紹了系統(tǒng)構建使用的訓練數據和測試數據的采集以及預處理，然后通過Jena自動推理機來構建基于數據包的協(xié)議識別系統(tǒng)，而通過支持向量機來構建基于數據流的協(xié)