深度报文检测系统结构与AC算法引擎实现
本文选题：网络安全 切入点：应用层报文识别 出处：《哈尔滨工程大学》2014年硕士论文
【摘要】：随着互联网的飞速发展和它对生活的渗透,在其对生活带来极大便利的同时,安全隐患问题也如同双刃剑一般随之而来。在2013年的两份网络安全报告中指出,日均中毒电脑台数在200万至500万台之间,并且电脑病毒的感染量仍呈上升趋势。网络安全形势之严峻可见一斑。防火墙技术是网络安全设计中的核心元素,常用的防火墙技术包括:包过滤技术、状态过滤技术、内容过滤技术、应用层网关和网络地址转换技术等。本文结合状态过滤技术、内容过滤技术和应用层网关技术对应用层报文识别技术进行了详细的研究和实现,主要包括应用层报文状态过滤和报文内容过滤。在防火墙和路由器的特性开发的过程中,越来越多的业务需要关注应用层协议的特征和应用协议交互的内容本身。而报文内容过滤(ContentInspect,CI)是基于特征库对报文非法内容进行识别的技术,是目前为止较为有效的最新的防火墙技术。本文描述了 L4-7层深度检测框架(DPI系统)的系统设计方案,利用报文内容过滤技术达到应用识别(Application Recognize,APR)、攻击防护(Intrusion Prevention system,IPS)、用户上网行为控制(User Behavior Control, UBC)以及防病毒(AntiVirus)的功能。内容检测管理系统负责对报文应用层载荷做字符串规则匹配,并将生成的规则匹配结果交由内容识别部分使用。内容检测管理系统根据会话表上设置的处理标记,决定是否对报文做深度内容识别。若是需要做深度内容识别,则交由算法引擎进行字符串规则匹配和规则推导,然后将结果保存到结果集中由内容识别部分使用。系统通过设置网卡的混乱模式和Libpcap库从数据链路层中捕获数据,经包解码器将数据包解码成不同的协议;在报文到达检测引擎之前数据包还将经过预处理器的预处理操作:协议正规化、IP分片重组、TCP流重组等等;当数据包到达检测引擎时,检测引擎将根据规则库的规则对报文进行模式匹配,并根据规则头中配置的处理动作对报文进行处理。深度检测框架系统(DPI系统)的核心是搜索算法(Aho-Corasick算法[1])。该算法首先对用户配置的特征字符串进行处理,编译生成AC引擎,然后对解析后的报文做字符串的匹配,匹配高效,匹配效率与特征条目无关(只与待匹配字符串的长度有关);可以基于流(跨)报文,不需要缓存报文;但同时内存占用巨大。AC算法的实现非常消耗内存,每个状态的保存需要lk的内存,对于IPS来说特征的字符数1M左右,则占用内存1G。这种对内存的依赖并不是所有设备都能满足的。在论文中提出了一种稀疏矩阵和全矩阵结合的方式保存状态表的优化方法。在AC树中,模式的匹配过程是首先匹配上层的状态,只有在上层状态匹配成功的时候才会进行下层状态的匹配,在优化的算法中,用全矩阵的方式保存上层的状态表,以保证匹配的速度;用稀疏矩阵的方式保存下层的状态表,以降低内存的消耗;这种方式能大大降低内存的消耗,同时对匹配速度的影响又不是很大。对应用层报文识别技术的实现,通过测试能够有效阻止攻击报文的发送,尤其是对于已知攻击报文的阻止,对于未知攻击,仍然需要进一步的研究分析,以保护私有网络的安全性。
[Abstract]:......
【学位授予单位】：哈尔滨工程大学
【学位级别】：硕士
【学位授予年份】：2014
【分类号】：TP393.08
【相似文献】
相关期刊论文 前10条
1 胡宁;图书馆0PAC的利用[J];成人高教学刊;2003年04期
2 丁上昆;;遥控彩电总电源AC遥控开关的实践[J];电视工程;1996年01期
3 谢宁昌;张亚兵;;关于高士一款功放升级为AC—3放大器的方法[J];家庭影院技术;2000年04期
4 尹成群,史立生;AC／DC变换器有源功率因数校正技术[J];电气传动自动化;1996年02期
5 王泽雄;为“AC—3”而作的家庭影院6×100W功放[J];家庭电子;1998年12期
6 张炯,李瑞伟,张文良;AC热载流子应力下nMOSFET’s的退变研究[J];半导体学报;1999年01期
7 Christos P.Triaros;李熙;;用于AC电路保护的光电导开关[J];国外计量;1991年05期
8 原木;;以柔克刚 优化电脑——一、SoundMAX 3.0让AC’97脱胎换骨[J];电脑应用文萃;2001年10期
9 ;深信服AC护卫广州广播电视大学[J];每周电脑报;2007年37期
10 陈虎;彭江锋;施少怀;;gAC:基于GPU的高性能AC算法[J];计算机工程与应用;2012年12期
相关会议论文 前10条
1 陈孝酉;徐滨;王建珠;;第二代雪梅AC半封闭制冷压缩机性能分析[A];江苏省制冷学会第四届年会论文集[C];2000年
2 高霜红;徐秋;党红;姚红梅;;中心静脉置管在乳腺癌AC方案化疗中的应用及护理[A];全国静脉治疗护理学术交流暨专题讲座会议论文汇编[C];2004年
3 汤迪霏;李磊;仲庆龙;;推挽式高频链三电平AC／AC变换器的分析与仿真[A];2008中国电工技术学会电力电子学会第十一届学术年会论文摘要集[C];2008年
4 姜峰;贺成柱;张建峰;;基于SolidWorks Motion的AC接触器的动特性工程数值仿真[A];2009海峡两岸机械科技论坛论文集[C];2009年
5 姜峰;贺成柱;张建峰;;基于SolidWorks Motion的AC接触器的动特性工程数值仿真[A];十三省区市机械工程学会第五届科技论坛论文集[C];2009年
6 姜峰;张建峰;贾洪仁;贺成柱;;AC接触器电磁场有限元分析[A];2010全国机械装备先进制造技术(广州)高峰论坛论文汇编[C];2010年
7 胡益民;刘岩;冯冠平;;基于傅里叶分析的蓄电池AC阻抗谱的快速测量算法[A];2007'中国仪器仪表与测控技术交流大会论文集（二）[C];2007年
8 李国军;侯喜林;朴范泽;;大肠杆菌k_(88)ac菌毛蛋白亚基因的克隆、表达及免疫原性研究[A];中国畜牧兽医学会动物传染病学分会第十二次学术研讨会论文集[C];2007年
9 高博;尹桂山;;补肾药对肾阳虚大鼠下丘脑CAMP、AC和PDE含量的影响[A];全国中医药科研与教学改革研讨会论文集[C];2000年
10 张勇;;中国南方电网昆明特高压试验研究基地800kV(AC)/1000kV(DC)交直流穿墙套管吊装施工技术[A];2011年云南电力技术论坛论文集（入选部分）[C];2011年
相关重要报纸文章 前10条
1 马萍;AC米兰拉开足球豪门中国行公益序幕[N];中国贸易报;2008年
2 小孟;AC米兰相中国青小将高明[N];西安日报;2000年
3 《网络世界》记者 蒙克;优科轻巧型802.11ac接入点领跑室外接入[N];网络世界;2014年
4 乔父;AC米兰扛起意大利旗帜 利物浦切尔西再打内战[N];中国体育报;2007年
5 上海 刘小波;超频导致AC’97声卡“失踪”[N];电脑报;2004年
6 铃苓;企业网络向802.11ac平滑迁移(上)[N];电脑报;2014年
7 绝对零度;让你的AC’97声卡“慢”下来[N];电脑报;2002年
8 四川 杨军;BIOS设置不当导致AC’97声卡工作异常[N];电脑报;2003年
9 重庆 CampReal;“挖掘”AC’97声卡的潜力[N];电脑报;2004年
10 罗小明;中金公司开发的NY25／AL60／AC剂成型材料达到国际先进水平[N];中国包装报;2004年
相关博士学位论文 前1条
1 周士胜;9-AC对心肌cAMP-依赖性Cl～-电流的影响机制[D];第四军医大学;1996年
相关硕士学位论文 前10条
1 高超;深度报文检测系统结构与AC算法引擎实现[D];哈尔滨工程大学;2014年
2 胡根新;嗜热光合细菌Roseiflexus电子传递复合体ACⅢ亚基的克隆、纯化和初步结晶[D];杭州师范大学;2015年
3 袁杨帆;基于802.11ac的SU-MIMO性能分析及其智能带宽保障的实现[D];西安电子科技大学;2015年
4 王志伟;白花甜菜9号染色体BAC芯片的构建及初步应用[D];黑龙江大学;2004年
5 刘晶;纳米二氧化硅与AC复合发泡剂的研制[D];北京化工大学;2007年
6 谢玉唐;AC学院营利方案优化研究[D];西南交通大学;2013年
7 罗林;AC宾馆市场营销策略分析[D];西南交通大学;2012年
8 杨文慧;醛糖还原酶基因5’端（AC）_n二核苷酸重复序列多态性与非胰岛素依赖性糖尿病视网膜病变的关系[D];天津医科大学;2003年
9 梁琼;基于AC模型的汉语歇后语认知识解机制研究[D];四川外国语大学;2014年
10 蔡天净;密集型802.11ac网络环境中基于资源分配的干扰消除机制研究[D];北京邮电大学;2015年
，本文编号：1703555
本文链接：https://www.wllwen.com/guanlilunwen/ydhl/1703555.html
