【摘要】：隨著信息技術(shù)特別是互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)應(yīng)用的數(shù)量也在快速的增長(zhǎng)。網(wǎng)絡(luò)應(yīng)用的發(fā)展給人們的生活帶來(lái)了極大的方便,但是網(wǎng)絡(luò)應(yīng)用的復(fù)雜性和多樣性也給網(wǎng)絡(luò)應(yīng)用管理、流量控制等帶來(lái)巨大的挑戰(zhàn)。為了有效的應(yīng)對(duì)網(wǎng)絡(luò)應(yīng)用快速發(fā)展所帶來(lái)的挑戰(zhàn),實(shí)時(shí)、準(zhǔn)確的網(wǎng)絡(luò)應(yīng)用識(shí)別研究成為當(dāng)前網(wǎng)絡(luò)管理研究領(lǐng)域的重要研究問(wèn)題之一。 本文在分析大量網(wǎng)絡(luò)應(yīng)用協(xié)議特征的基礎(chǔ)上,針對(duì)HTTP類(lèi)網(wǎng)絡(luò)應(yīng)用協(xié)議特征的特點(diǎn),提出了單包匹配和多包匹配結(jié)合的內(nèi)容特征匹配方式；針對(duì)常見(jiàn)的P2P流媒體沒(méi)有應(yīng)用層明文特征的問(wèn)題,分析了多種P2P流媒體的流特征,提出了基于行為特征的網(wǎng)絡(luò)應(yīng)用識(shí)別方法,設(shè)計(jì)并實(shí)現(xiàn)了基于改進(jìn)方法的網(wǎng)絡(luò)應(yīng)用協(xié)議識(shí)別系統(tǒng)。最后,本文對(duì)網(wǎng)絡(luò)應(yīng)用協(xié)議識(shí)別系統(tǒng)做了全面的測(cè)試,驗(yàn)證了網(wǎng)絡(luò)應(yīng)用協(xié)議識(shí)別系統(tǒng)可以準(zhǔn)確識(shí)別包括P2P流媒體在內(nèi)的多種網(wǎng)絡(luò)應(yīng)用,通過(guò)和Linux防火墻中的L7-Filter模塊對(duì)比,本文證明了本系統(tǒng)在識(shí)別P2P流媒體應(yīng)用方面的優(yōu)勢(shì)。本文的主要工作如下： 1)研究了當(dāng)前主要的協(xié)議識(shí)別技術(shù),分析已有方法在網(wǎng)絡(luò)應(yīng)用識(shí)別應(yīng)用場(chǎng)景下的缺點(diǎn)及改進(jìn)方向。 2)針對(duì)HTTP類(lèi)網(wǎng)絡(luò)應(yīng)用協(xié)議特征的特點(diǎn),本文提出了單包匹配和多包匹配結(jié)合的內(nèi)容特征匹配方式。 3)分析常見(jiàn)P2P流媒體的數(shù)據(jù)流特征,提出了一種基于行為特征的網(wǎng)絡(luò)應(yīng)用識(shí)別方法,并給出了常見(jiàn)P2P流媒體的行為特征規(guī)則。 4)設(shè)計(jì)并實(shí)現(xiàn)了基于改進(jìn)方法的網(wǎng)絡(luò)應(yīng)用協(xié)議識(shí)別系統(tǒng),給出了系統(tǒng)主要模塊的詳細(xì)設(shè)計(jì)和關(guān)鍵代碼實(shí)現(xiàn)。 5)對(duì)網(wǎng)絡(luò)應(yīng)用協(xié)議識(shí)別系統(tǒng)做了全面的評(píng)測(cè),驗(yàn)證了系統(tǒng)識(shí)別網(wǎng)絡(luò)應(yīng)的準(zhǔn)確性,證明了本系統(tǒng)在識(shí)別P2P流媒體應(yīng)用方面的優(yōu)勢(shì)。
文內(nèi)圖片：
圖片說(shuō)明： I ,業(yè)務(wù)統(tǒng)計(jì) I圖2-1應(yīng)用層負(fù)載簽名特征識(shí)R%流程下圖為播放優(yōu)酷視頻時(shí)抓取的數(shù)據(jù)包，，通過(guò)數(shù)據(jù)包明文特征可以看出播放優(yōu)酷視頻時(shí)數(shù)據(jù)包中會(huì)出現(xiàn)“youku”字樣，可以表明當(dāng)前正在使用優(yōu)酷視頻。
文內(nèi)圖片：
圖片說(shuō)明： 在下載之前打開(kāi)wireshark抓包工具監(jiān)聽(tīng)流經(jīng)網(wǎng)卡的數(shù)據(jù)流，然后打開(kāi)網(wǎng)盤(pán)上傳功能。通過(guò)觀察wireshark捕獲數(shù)據(jù)包的界面，發(fā)現(xiàn)捕獲一條流量較大的 .HTTP數(shù)據(jù)流。由于此時(shí)本機(jī)沒(méi)有運(yùn)行其他可以產(chǎn)生大流量的的應(yīng)用程序，可以認(rèn)為此條數(shù)據(jù)流很有旬能為115網(wǎng)盤(pán)上傳文件的數(shù)據(jù)流。下圖為115網(wǎng)盤(pán)上傳文件時(shí)截獲的數(shù)據(jù)流截圖。 .
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級(jí)別】：碩士
【學(xué)位授予年份】：2015
【分類(lèi)號(hào)】：TP393.07

【參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 胡慶安;吳明慧;;基于雙重特征的協(xié)議識(shí)別方法[J];計(jì)算機(jī)安全;2010年03期

2 楊楷;汪斌強(qiáng);張震;;基于多特征的P2P直播流識(shí)別方法[J];電子技術(shù)應(yīng)用;2014年02期

3 魯宏偉;魏凱;孔華鋒;;一種改進(jìn)的KMP高效模式匹配算法[J];華中科技大學(xué)學(xué)報(bào)(自然科學(xué)版);2006年10期

4 陳瑜;陳國(guó)龍;;Wu-Manber算法性能分析及其改進(jìn)[J];計(jì)算機(jī)科學(xué);2006年06期

5 陳亮;龔儉;徐選;;應(yīng)用層協(xié)議識(shí)別算法綜述[J];計(jì)算機(jī)科學(xué);2007年07期

6 王權(quán);張訓(xùn)報(bào);李向;;基于Linux系統(tǒng)的數(shù)據(jù)包截獲技術(shù)研究[J];計(jì)算機(jī)與數(shù)字工程;2009年04期

7 紀(jì)彥星;;基于以太網(wǎng)的數(shù)據(jù)監(jiān)聽(tīng)方法研究與實(shí)現(xiàn)[J];計(jì)算機(jī)與數(shù)字工程;2010年08期

8 閔聯(lián)營(yíng);趙婷婷;;BM算法的研究與改進(jìn)[J];武漢理工大學(xué)學(xué)報(bào)(交通科學(xué)與工程版);2006年03期

9 燕發(fā)文;黃敏;王中飛;;基于BF算法的網(wǎng)絡(luò)異常流量行為檢測(cè)[J];計(jì)算機(jī)工程;2013年07期

10 宮婧;孫知信;陳二運(yùn);;一種基于流量行為分析的P2P流媒體識(shí)別方法[J];計(jì)算機(jī)技術(shù)與發(fā)展;2009年09期

本文編號(hào)：2516112