高性能网络应用协议识别技术的研究与应用

发布时间：2019-07-19 06:01

【摘要】：随着信息技术特别是互联网技术的快速发展,网络应用的数量也在快速的增长。网络应用的发展给人们的生活带来了极大的方便,但是网络应用的复杂性和多样性也给网络应用管理、流量控制等带来巨大的挑战。为了有效的应对网络应用快速发展所带来的挑战,实时、准确的网络应用识别研究成为当前网络管理研究领域的重要研究问题之一。 本文在分析大量网络应用协议特征的基础上,针对HTTP类网络应用协议特征的特点,提出了单包匹配和多包匹配结合的内容特征匹配方式；针对常见的P2P流媒体没有应用层明文特征的问题,分析了多种P2P流媒体的流特征,提出了基于行为特征的网络应用识别方法,设计并实现了基于改进方法的网络应用协议识别系统。最后,本文对网络应用协议识别系统做了全面的测试,验证了网络应用协议识别系统可以准确识别包括P2P流媒体在内的多种网络应用,通过和Linux防火墙中的L7-Filter模块对比,本文证明了本系统在识别P2P流媒体应用方面的优势。本文的主要工作如下： 1)研究了当前主要的协议识别技术,分析已有方法在网络应用识别应用场景下的缺点及改进方向。 2)针对HTTP类网络应用协议特征的特点,本文提出了单包匹配和多包匹配结合的内容特征匹配方式。 3)分析常见P2P流媒体的数据流特征,提出了一种基于行为特征的网络应用识别方法,并给出了常见P2P流媒体的行为特征规则。 4)设计并实现了基于改进方法的网络应用协议识别系统,给出了系统主要模块的详细设计和关键代码实现。 5)对网络应用协议识别系统做了全面的评测,验证了系统识别网络应的准确性,证明了本系统在识别P2P流媒体应用方面的优势。
文内图片：
图片说明： I ,业务统计 I图2-1应用层负载签名特征识R%流程下图为播放优酷视频时抓取的数据包，，通过数据包明文特征可以看出播放优酷视频时数据包中会出现“youku”字样，可以表明当前正在使用优酷视频。
文内图片：
图片说明： 在下载之前打开wireshark抓包工具监听流经网卡的数据流，然后打开网盘上传功能。通过观察wireshark捕获数据包的界面，发现捕获一条流量较大的 .HTTP数据流。由于此时本机没有运行其他可以产生大流量的的应用程序，可以认为此条数据流很有旬能为115网盘上传文件的数据流。下图为115网盘上传文件时截获的数据流截图。 .
【学位授予单位】：北京邮电大学
【学位级别】：硕士
【学位授予年份】：2015
【分类号】：TP393.07

【参考文献】

相关期刊论文 前10条

1 胡庆安;吴明慧;;基于双重特征的协议识别方法[J];计算机安全;2010年03期

2 杨楷;汪斌强;张震;;基于多特征的P2P直播流识别方法[J];电子技术应用;2014年02期

3 鲁宏伟;魏凯;孔华锋;;一种改进的KMP高效模式匹配算法[J];华中科技大学学报(自然科学版);2006年10期

4 陈瑜;陈国龙;;Wu-Manber算法性能分析及其改进[J];计算机科学;2006年06期

5 陈亮;龚俭;徐选;;应用层协议识别算法综述[J];计算机科学;2007年07期

6 王权;张训报;李向;;基于Linux系统的数据包截获技术研究[J];计算机与数字工程;2009年04期

7 纪彦星;;基于以太网的数据监听方法研究与实现[J];计算机与数字工程;2010年08期

8 闵联营;赵婷婷;;BM算法的研究与改进[J];武汉理工大学学报(交通科学与工程版);2006年03期

9 燕发文;黄敏;王中飞;;基于BF算法的网络异常流量行为检测[J];计算机工程;2013年07期

10 宫婧;孙知信;陈二运;;一种基于流量行为分析的P2P流媒体识别方法[J];计算机技术与发展;2009年09期

本文编号：2516112