網(wǎng)絡(luò)應(yīng)用協(xié)議特征自動(dòng)提取系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、目前，主流的網(wǎng)絡(luò)流控管理系統(tǒng)都是基于深度包檢測(cè)技術(shù)來(lái)實(shí)現(xiàn)對(duì)各種網(wǎng)絡(luò)應(yīng)用流量識(shí)別的，其前提條件是具備一個(gè)精確而完整的網(wǎng)絡(luò)應(yīng)用協(xié)議特征庫(kù)，而這個(gè)協(xié)議特征庫(kù)往往通過(guò)專業(yè)人士手動(dòng)分析數(shù)據(jù)包或應(yīng)用層協(xié)議文檔獲得，整個(gè)過(guò)程不僅費(fèi)時(shí)費(fèi)力，而且為了保證特征的準(zhǔn)確性，對(duì)工作人員的要求也很高。
　　本文設(shè)計(jì)并實(shí)現(xiàn)了一種高效的網(wǎng)絡(luò)應(yīng)用協(xié)議特征自動(dòng)提取系統(tǒng)，該系統(tǒng)為了提高應(yīng)用協(xié)議特征提取成功率，針對(duì)不同網(wǎng)絡(luò)應(yīng)用數(shù)據(jù)流的特征位置固定、特征位置不固定、多個(gè)包

2、長(zhǎng)固定等特點(diǎn)，采用三個(gè)優(yōu)先級(jí)別策略對(duì)系統(tǒng)框架進(jìn)行設(shè)計(jì)，為了提高系統(tǒng)性能，通過(guò)基于特征定位的方式對(duì)網(wǎng)絡(luò)應(yīng)用廣泛使用的HTTP協(xié)議和SSL協(xié)議進(jìn)行解析，提取HOST和server name字段信息，并基于Smith-Waterman算法實(shí)現(xiàn)位置不固定模式串特征的提取。該特征自動(dòng)提取系統(tǒng)通過(guò)利用各級(jí)模塊中的不同算法對(duì)協(xié)議樣本中的相應(yīng)協(xié)議特征進(jìn)行提取，并將結(jié)果按照自定義規(guī)則保存成相應(yīng)協(xié)議描述文件添加到協(xié)議庫(kù)中。
　　本文所實(shí)現(xiàn)的系統(tǒng)已經(jīng)在