本文關(guān)鍵詞：基于特征的網(wǎng)絡(luò)應(yīng)用過濾系統(tǒng)設(shè)計與實現(xiàn)

  更多相關(guān)文章： 網(wǎng)絡(luò)應(yīng)用識別 多序列比對算法 流量分類 特征匹配

【摘要】：隨著因特網(wǎng)的發(fā)展,網(wǎng)絡(luò)用戶規(guī)模越來越大,網(wǎng)絡(luò)應(yīng)用數(shù)量不斷增加,各種新型的網(wǎng)絡(luò)應(yīng)用層出不窮,這些新型的網(wǎng)絡(luò)應(yīng)用在方便用戶生活的同時也隱藏著更多的威脅,網(wǎng)絡(luò)質(zhì)量和網(wǎng)絡(luò)安全受到越來越多的關(guān)注,網(wǎng)絡(luò)應(yīng)用識別過濾技術(shù)也變得更加重要。另一方面各種新型的網(wǎng)絡(luò)協(xié)議不斷涌現(xiàn),有些網(wǎng)絡(luò)應(yīng)用支持用戶自定義網(wǎng)絡(luò)端口,有些惡意軟件將流量進(jìn)行偽裝,逐漸增大的網(wǎng)絡(luò)帶寬,這些都是網(wǎng)絡(luò)應(yīng)用識別過濾技術(shù)面臨的問題和挑戰(zhàn)。因此,針對網(wǎng)絡(luò)應(yīng)用識別過濾技術(shù)的研究是十分必要的。網(wǎng)絡(luò)應(yīng)用識別過濾技術(shù)關(guān)鍵在于網(wǎng)絡(luò)應(yīng)用的識別,本文以網(wǎng)絡(luò)應(yīng)用識別技術(shù)為研究重點,研究分析網(wǎng)絡(luò)應(yīng)用識別技術(shù)中的網(wǎng)絡(luò)應(yīng)用流量特征提取技術(shù)和特征匹配技術(shù)。網(wǎng)絡(luò)應(yīng)用特征是識別網(wǎng)絡(luò)流量的依據(jù),準(zhǔn)確提取網(wǎng)絡(luò)應(yīng)用的特征是進(jìn)行網(wǎng)絡(luò)應(yīng)用匹配的前提和保障。人工提取網(wǎng)絡(luò)應(yīng)用特征工作量大,準(zhǔn)確性受人為因素影響較大。網(wǎng)絡(luò)應(yīng)用特征提取本質(zhì)上是提取某一應(yīng)用產(chǎn)生的流量都具有的特征,就如同從多個報文序列中尋找其共同點,這一點跟生物學(xué)中提取DNA序列或蛋白質(zhì)序列的公共序列頗有相似之處,由此,本文借鑒生物學(xué)信息處理方法,將生物學(xué)中的多序列比對算法應(yīng)用于網(wǎng)絡(luò)應(yīng)用特征自動提取技術(shù)中,實現(xiàn)了一種基于多序列比對算法T-Coffee的網(wǎng)絡(luò)應(yīng)用特征自動提取技術(shù),并且提取得到的特征在原型系統(tǒng)中能夠很好的識別網(wǎng)絡(luò)流量,具有良好的準(zhǔn)確性。本文研究分析了網(wǎng)絡(luò)應(yīng)用流量的特征匹配過程,發(fā)現(xiàn)在網(wǎng)絡(luò)應(yīng)用流量分布不均勻的情況下,合理的規(guī)則匹配順序可以降低網(wǎng)絡(luò)流量的識別時間,并且統(tǒng)計分析發(fā)現(xiàn)網(wǎng)絡(luò)流量的不均勻分布是普遍存在的,由此本文提出了一種基于流量分類的網(wǎng)絡(luò)應(yīng)用快速識別方法,根據(jù)網(wǎng)絡(luò)應(yīng)用流量在總體流量中的比例先對匹配規(guī)則順序進(jìn)行排序,再做匹配,降低匹配過程的時間開銷。本文設(shè)計并實現(xiàn)了一個網(wǎng)絡(luò)應(yīng)用過濾原型系統(tǒng),經(jīng)試驗檢測,本文實現(xiàn)的網(wǎng)絡(luò)應(yīng)用識別過濾系統(tǒng)具有較高的識別準(zhǔn)確率,識別速度較快,具有較好的網(wǎng)絡(luò)應(yīng)用識別過濾效果,尤其是,當(dāng)設(shè)置過濾規(guī)則條數(shù)較多時,本系統(tǒng)性能表現(xiàn)依然良好。
【學(xué)位授予單位】：電子科技大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.08
，

本文編號：1298777