立体化网络应用层协议识别的研究与实现_朱宇.pdf

信息安全 Information Security 立体化网络应用层协议识别的研究与实现 朱 宇 ，袁 帅 （西安科技大学 计算机科学与技术学院，陕西 西安710054 ） 摘 要： 针 对 由 于 动 态 端 口和 加 密 通 信 协 议 的 不 断 使 用 、应 用 层 协 议 识 别 难 度 增 加 以 及 对 高 速 网 络 的 快 速 识 别 需 求提 升 的 问 题 ，提 出 了 一 种 立 体 化 的 应 用层 协 议 识 别 方 法 。 其 依 据 树 形 分 类 思 想 ，根 据 数 据 包的 多元 信 息 进 行 分 层 过 滤 识 别 。 通 过 加 入 表 驱 动 方 法 ， 协 议 特 征 库 使 用 动 态 模 块 化 加 载 方 式 和 改进 基 于 统 计 的 识 别 算 法 ，采 用 SVM 的 分 类 模 型 ，实现 了 准 确 、 快 速 和 易 于 扩 展 的 应 用 层 协 议 识 别 。 通 过 真 实 网 络 环 境 下 的 测 试 结 果 得 出 ，此 系 统 能够 保 证 较 小 的 延 时 和 95 % 以上 的 识 别 率 。 关键词： 协 议 识 别 ；支持 向 量机 ；应 用 协 议 ； 网 络 ；特 征 匹 配 中图分类号： TP393.07 文献标识码： A 文章编号： 0258-7998(2014)01-0060-04 Research and implementation of three-dimensional network application layer protocol identification ， Zhu Yu Yuan Shuai ( School of Computer Science and Technology, Xi ′an University of Science and Technology, Xi ′an 710054 ，China) Abstract ： Aimming at the problem that dynamic port and the encryption communication protocol are frequently used,identifica- tion difficulty is increasing and and quickly identification requirements for high -speed network is also rising. The paper puts for- ward with a three -dimensional application layer protocol identification method. The method mainly is based on tree classification thought and uses the multi-information packets for hierachical filter identifying, which joined with table -driven technique, character - istic library used the dynamic module loading, and improved recognition algorithm based on statistical,combined with SVM classifi- cation model. It realized the three -dimensional application layer protocol for the accurate,fast and extensible identification. Finally ， the results show that the system abl