【摘要】：隨著信息技術(shù)特別是互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,網(wǎng)絡(luò)應(yīng)用的數(shù)量也在快速的增長。網(wǎng)絡(luò)應(yīng)用的發(fā)展給人們的生活帶來了極大的方便,但是網(wǎng)絡(luò)應(yīng)用的復(fù)雜性和多樣性也給網(wǎng)絡(luò)應(yīng)用管理、流量控制等帶來巨大的挑戰(zhàn)。為了有效的應(yīng)對網(wǎng)絡(luò)應(yīng)用快速發(fā)展所帶來的挑戰(zhàn),實時、準確的網(wǎng)絡(luò)應(yīng)用識別研究成為當前網(wǎng)絡(luò)管理研究領(lǐng)域的重要研究問題之一。 本文在分析大量網(wǎng)絡(luò)應(yīng)用協(xié)議特征的基礎(chǔ)上,針對HTTP類網(wǎng)絡(luò)應(yīng)用協(xié)議特征的特點,提出了單包匹配和多包匹配結(jié)合的內(nèi)容特征匹配方式；針對常見的P2P流媒體沒有應(yīng)用層明文特征的問題,分析了多種P2P流媒體的流特征,提出了基于行為特征的網(wǎng)絡(luò)應(yīng)用識別方法,設(shè)計并實現(xiàn)了基于改進方法的網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng)。最后,本文對網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng)做了全面的測試,驗證了網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng)可以準確識別包括P2P流媒體在內(nèi)的多種網(wǎng)絡(luò)應(yīng)用,通過和Linux防火墻中的L7-Filter模塊對比,本文證明了本系統(tǒng)在識別P2P流媒體應(yīng)用方面的優(yōu)勢。本文的主要工作如下： 1)研究了當前主要的協(xié)議識別技術(shù),分析已有方法在網(wǎng)絡(luò)應(yīng)用識別應(yīng)用場景下的缺點及改進方向。 2)針對HTTP類網(wǎng)絡(luò)應(yīng)用協(xié)議特征的特點,本文提出了單包匹配和多包匹配結(jié)合的內(nèi)容特征匹配方式。 3)分析常見P2P流媒體的數(shù)據(jù)流特征,提出了一種基于行為特征的網(wǎng)絡(luò)應(yīng)用識別方法,并給出了常見P2P流媒體的行為特征規(guī)則。 4)設(shè)計并實現(xiàn)了基于改進方法的網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng),給出了系統(tǒng)主要模塊的詳細設(shè)計和關(guān)鍵代碼實現(xiàn)。 5)對網(wǎng)絡(luò)應(yīng)用協(xié)議識別系統(tǒng)做了全面的評測,驗證了系統(tǒng)識別網(wǎng)絡(luò)應(yīng)的準確性,證明了本系統(tǒng)在識別P2P流媒體應(yīng)用方面的優(yōu)勢。
文內(nèi)圖片：
圖片說明： I ,業(yè)務(wù)統(tǒng)計 I圖2-1應(yīng)用層負載簽名特征識R%流程下圖為播放優(yōu)酷視頻時抓取的數(shù)據(jù)包，，通過數(shù)據(jù)包明文特征可以看出播放優(yōu)酷視頻時數(shù)據(jù)包中會出現(xiàn)“youku”字樣，可以表明當前正在使用優(yōu)酷視頻。
文內(nèi)圖片：
圖片說明： 在下載之前打開wireshark抓包工具監(jiān)聽流經(jīng)網(wǎng)卡的數(shù)據(jù)流，然后打開網(wǎng)盤上傳功能。通過觀察wireshark捕獲數(shù)據(jù)包的界面，發(fā)現(xiàn)捕獲一條流量較大的 .HTTP數(shù)據(jù)流。由于此時本機沒有運行其他可以產(chǎn)生大流量的的應(yīng)用程序，可以認為此條數(shù)據(jù)流很有旬能為115網(wǎng)盤上傳文件的數(shù)據(jù)流。下圖為115網(wǎng)盤上傳文件時截獲的數(shù)據(jù)流截圖。 .
【學(xué)位授予單位】：北京郵電大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2015
【分類號】：TP393.07

【參考文獻】

相關(guān)期刊論文 前10條

1 胡慶安;吳明慧;;基于雙重特征的協(xié)議識別方法[J];計算機安全;2010年03期

2 楊楷;汪斌強;張震;;基于多特征的P2P直播流識別方法[J];電子技術(shù)應(yīng)用;2014年02期

3 魯宏偉;魏凱;孔華鋒;;一種改進的KMP高效模式匹配算法[J];華中科技大學(xué)學(xué)報(自然科學(xué)版);2006年10期

4 陳瑜;陳國龍;;Wu-Manber算法性能分析及其改進[J];計算機科學(xué);2006年06期

5 陳亮;龔儉;徐選;;應(yīng)用層協(xié)議識別算法綜述[J];計算機科學(xué);2007年07期

6 王權(quán);張訓(xùn)報;李向;;基于Linux系統(tǒng)的數(shù)據(jù)包截獲技術(shù)研究[J];計算機與數(shù)字工程;2009年04期

7 紀彥星;;基于以太網(wǎng)的數(shù)據(jù)監(jiān)聽方法研究與實現(xiàn)[J];計算機與數(shù)字工程;2010年08期

8 閔聯(lián)營;趙婷婷;;BM算法的研究與改進[J];武漢理工大學(xué)學(xué)報(交通科學(xué)與工程版);2006年03期

9 燕發(fā)文;黃敏;王中飛;;基于BF算法的網(wǎng)絡(luò)異常流量行為檢測[J];計算機工程;2013年07期

10 宮婧;孫知信;陳二運;;一種基于流量行為分析的P2P流媒體識別方法[J];計算機技術(shù)與發(fā)展;2009年09期

本文編號：2516112