本文關鍵詞：立體化網絡應用層協議識別的研究與實現

  更多相關文章： 協議識別 支持向量機 應用協議 網絡 特征匹配

【摘要】：針對由于動態(tài)端口和加密通信協議的不斷使用、應用層協議識別難度增加以及對高速網絡的快速識別需求提升的問題,提出了一種立體化的應用層協議識別方法。其依據樹形分類思想,根據數據包的多元信息進行分層過濾識別。通過加入表驅動方法,協議特征庫使用動態(tài)模塊化加載方式和改進基于統計的識別算法,采用SVM的分類模型,實現了準確、快速和易于擴展的應用層協議識別。通過真實網絡環(huán)境下的測試結果得出,此系統能夠保證較小的延時和95%以上的識別率。
【作者單位】： 西安科技大學計算機科學與技術學院;
【關鍵詞】： 協議識別 支持向量機 應用協議 網絡 特征匹配
【分類號】：TP393.06
【正文快照】： 目前,諸多網絡流量識別技術[1]是根據數據包的IP地址、端口和載荷對網絡流量進行判斷,但隨著應用層協議種類在不斷增加,網絡流量逐漸龐大,加之網絡代理、端口的動態(tài)變化策略和協議加密等技術的采用[2],使得網絡管理愈加困難。如P2P通信通常采用隨機端口[3],迅雷的數據傳輸復用

【參考文獻】

中國期刊全文數據庫 前7條

1 陳亮;龔儉;徐選;;應用層協議識別算法綜述[J];計算機科學;2007年07期

2 魏永;周云峰;郭利超;;OpenDPI報文識別分析[J];計算機工程;2011年S1期

3 陳偉;胡磊;楊龍;;基于載荷特征的加密流量快速識別方法[J];計算機工程;2012年12期

4 牟喬;;準確高效的應用層協議分析識別方法[J];計算機工程與科學;2010年08期

5 劉元勛;徐秋亮;云曉春;;面向入侵檢測系統的通用應用層協議識別技術研究[J];山東大學學報(工學版);2007年01期

6 崔燕;汪斌強;陳庶樵;張震;;基于行為特征加權的P2P流識別方法的研究[J];計算機工程與設計;2009年20期

7 徐莉;趙曦;趙群飛;秦濤;;利用統計特征的網絡應用協議識別方法[J];西安交通大學學報;2009年02期

【共引文獻】

中國期刊全文數據庫 前10條

1 徐志華;周金治;李蓮春;;基于UCL的網絡音視頻自動標引[J];電視技術;2011年12期

2 朱姣姣;葉猛;;多模式匹配及其改進算法在協議識別中的應用[J];電視技術;2012年07期

3 呂錦揚;;DPI技術在移動數據網絡分析的應用[J];電信技術;2013年06期

4 胥清化;黃金鋒;趙國鴻;;基于譯碼表的字符預處理技術及其在協議識別中的應用[J];計算機工程與科學;2009年01期

5 畢夏安;張大方;謝鯤;牟曉玲;;基于H.323協議的VoIP語音流量識別[J];計算機應用;2008年09期

6 王健;欒方軍;邱海斌;王長濤;付佳新;;基于CPS的協議識別優(yōu)化算法[J];科技廣場;2012年08期

7 王瑛;王勇;;基于物聯網的工業(yè)現場管控系統的研究與應用[J];機電工程技術;2013年08期

8 劉秋菊;劉書倫;馮艷茹;;基于分類與特征匹配的應用層協議識別方法[J];計算機工程與設計;2012年07期

9 陳亮;龔儉;;基于NetFlow記錄的高速應用流量分類方法[J];通信學報;2012年01期

10 夏戰(zhàn)國;萬玲;蔡世玉;孫鵬輝;;一種面向入侵檢測的半監(jiān)督聚類算法[J];山東大學學報(工學版);2012年06期

中國重要會議論文全文數據庫 前1條

1 張曉利;周榮輝;;多模式匹配算法在協議識別中的應用[A];中國電子學會第十六屆信息論學術年會論文集[C];2009年

中國博士學位論文全文數據庫 前2條

1 陳曙暉;基于內容分析的高速網絡協議識別技術研究[D];國防科學技術大學;2007年

2 鄧林;網絡信息安全防護理論與方法的研究[D];合肥工業(yè)大學;2009年

中國碩士學位論文全文數據庫 前10條

1 臺祥廣;基于網絡處理器的流量過濾及均衡技術研究[D];北京郵電大學;2011年

2 李金長;企業(yè)內網信息安全防護系統設計與實現[D];電子科技大學;2010年

3 李坤;SSG中基于應用層協議的帶寬管理的研究[D];西安電子科技大學;2009年

4 聶娟;基于內容審計的協議分析方法研究[D];吉林大學;2011年

5 任寶虎;天清漢馬USG上網行為管理子系統中協議識別技術的研究和應用[D];北京交通大學;2011年

6 林元華;基于旁路接入的互聯網訪問內容審計系統設計[D];華東理工大學;2011年

7 孫燕花;基于聚類的網絡用戶行為分析[D];中南大學;2011年

8 董蘋蘋;即時通文件傳輸審計系統的研究與實現[D];中南大學;2011年

9 付利;校園網被控主機的檢測系統研究[D];華北電力大學;2011年

10 齊行程;基于數據報文特征的即時通訊軟件監(jiān)測與控制技術研究[D];南京航空航天大學;2010年

【二級參考文獻】

中國期刊全文數據庫 前10條

1 楊忠寶,楊宏宇;Snort報文嗅探和報文解析實現的剖析[J];計算機工程;2005年13期

2 李鑫;劉東林;;基于統計特征的P2P流量檢測方法[J];計算機工程;2010年05期

3 葉文晨;汪敏;陳云寰;張之遠;;一種聯合DPI和DFI的網絡流量檢測方法[J];計算機工程;2011年10期

4 王銳;王逸欣;樊愛華;楊岳湘;;一種跨層P2P流量檢測方法[J];計算機應用;2006年S2期

5 胡婷;王勇;陶曉玲;;混合模式的網絡流量分類方法[J];計算機應用;2010年10期

6 許孟晉;張博鋒;;基于機器學習的Internet流量分類[J];計算機應用;2010年S1期

7 徐鵬;林森;;基于C4.5決策樹的流量分類方法[J];軟件學報;2009年10期

8 陳亮;龔儉;;基于卡方統計的應用協議流量行為特征分析方法[J];軟件學報;2010年11期

9 卿斯?jié)h ,蔣建春 ,馬恒太 ,文偉平 ,劉雪飛;入侵檢測技術研究綜述[J];通信學報;2004年07期

10 錢葉魁;陳鳴;郝強;劉鳳榮;商文忠;;ODC——在線檢測和分類全網絡流量異常的方法[J];通信學報;2011年01期

【相似文獻】

中國期刊全文數據庫 前10條

1 仲志燕;張榮標;;基于支持向量機的Internet網絡延時分析與預測[J];成都信息工程學院學報;2008年02期

2 徐莉;趙曦;趙群飛;秦濤;;利用統計特征的網絡應用協議識別方法[J];西安交通大學學報;2009年02期

3 饒鮮,董春曦,楊紹全;應用支持向量機實現計算機入侵檢測[J];西安電子科技大學學報;2003年03期

4 吳靜,周建國,晏蒲柳;支持向量機在網絡故障診斷中的應用研究[J];計算機工程;2004年22期

5 李昆侖,黃厚寬,田盛豐,劉振鵬,劉志強;模糊多類支持向量機及其在入侵檢測中的應用[J];計算機學報;2005年02期

6 程翔;江伴東;李毅成;;基于模糊MARS的入侵檢測系統[J];信息工程大學學報;2008年03期

7 吳敏;王汝傳;王治平;;基于支持向量機的P2P網絡DoS攻擊檢測[J];計算機技術與發(fā)展;2009年11期

8 秦玉平;耿姝;孫宗寶;;基于C-SVM和KPCA的垃圾郵件檢測研究[J];計算機工程與應用;2010年19期

9 王強;賈銀山;;支持向量機及其在郵件過濾中的應用[J];微處理機;2010年03期

10 闞媛;劉以安;薛瀟;魏敏;;結合SVM的交互式遺傳算法在入侵檢測中的應用[J];計算機工程與應用;2010年29期

中國重要會議論文全文數據庫 前10條

1 劉李男;楊岳湘;唐川;;一種基于熵優(yōu)化支持向量機的P2P流量檢測方法[A];2008通信理論與技術新發(fā)展——第十三屆全國青年通信學術會議論文集（下）[C];2008年

2 賀濤;曹先彬;;基于SVM的無線De-authentication攻擊檢測[A];第三屆全國信息檢索與內容安全學術會議論文集[C];2007年

3 王亞軍;魏春生;張智軍;何松柏;安雅琴;;網絡環(huán)境下多級組織結構的信息資源配置研究[A];信息資源配置理論與模型研究——2009信息化與信息資源管理學術研討會專集[C];2009年

4 張滿懷;;兩類基于異常的網絡入侵檢測方法的比較[A];2007中國科協年會——通信與信息發(fā)展高層論壇論文集[C];2007年

5 閔應驊;;網絡容錯與安全研究述評[A];第十屆全國容錯計算學術會議論文集[C];2003年

6 楊業(yè);王永驥;;基于Internet的網絡控制延時分析及預測[A];第二十三屆中國控制會議論文集（上冊）[C];2004年

7 謝毅;張俊靈;王瑩;胡翠林;;一種基于SVM的信息安全入侵檢測模型[A];2007通信理論與技術新發(fā)展——第十二屆全國青年通信學術會議論文集（上冊）[C];2007年

8 張家超;孔媛媛;;結合SVM與免疫遺傳算法設計IDS的檢測算法[A];2008年全國開放式分布與并行計算機學術會議論文集(下冊)[C];2008年

9 劉曉勇;;基于GA與SVM融合的網頁分類算法[A];中國運籌學會模糊信息與模糊工程分會第五屆學術年會論文集[C];2010年

10 張小強;朱中梁;范平志;;基于SVM和序列互相關特性的入侵檢測[A];可持續(xù)發(fā)展的中國交通——2005全國博士生學術論壇（交通運輸工程學科）論文集（下冊）[C];2005年

中國重要報紙全文數據庫 前10條

1 華景山;網絡環(huán)境下的防病毒技術[N];網絡世界;2001年

2 王誼;網絡環(huán)境下的計算機病毒及其防范[N];大眾科技報;2008年

3 ;布線系統驗收的尺度[N];網絡世界;2003年

4 北京泰策科技有限公司 陳忠國;網絡模擬檢測的四個階段[N];中國計算機報;2005年

5 山東省萊州市三山島街道過西小學 趙杰 楊積娟;無盤終端+有盤工作站 混合網絡環(huán)境下廣播教學的實現[N];中國電腦教育報;2005年

6 特約作者 劉濤;防火墻： “軟”“硬”兼施行天下[N];中國計算機報;2005年

7 王衛(wèi) 范毅波;網絡新“核能”[N];網絡世界;2004年

8 本報記者 那罡;多核Plus架構超越ASIC[N];中國計算機報;2008年

9 曹斌;網絡防火墻的體系結構[N];網絡世界;2001年

10 ;防范“零日漏洞”攻擊[N];網絡世界;2004年

中國博士學位論文全文數據庫 前10條

1 董春曦;支持向量機及其在入侵檢測中的應用研究[D];西安電子科技大學;2004年

2 賈銀山;支持向量機算法及其在網絡入侵檢測中的應用[D];大連海事大學;2004年

3 李戰(zhàn)春;入侵檢測中的機器學習方法及其應用研究[D];華中科技大學;2007年

4 陳曙暉;基于內容分析的高速網絡協議識別技術研究[D];國防科學技術大學;2007年

5 段丹青;入侵檢測算法及關鍵技術研究[D];中南大學;2007年

6 李千目;戰(zhàn)略互聯網故障智能診斷策略研究[D];南京理工大學;2005年

7 饒鮮;入侵檢測信道模型研究[D];西安電子科技大學;2006年

8 鄭洪英;基于進化算法的入侵檢測技術研究[D];重慶大學;2007年

9 魏宇欣;網絡入侵檢測系統關鍵技術研究[D];北京郵電大學;2008年

10 劉震;垃圾郵件過濾理論和關鍵技術研究[D];電子科技大學;2008年

中國碩士學位論文全文數據庫 前10條

1 張寶華;支持向量機在入侵檢測系統中的研究和應用[D];天津理工大學;2010年

2 徐華;基于支持向量機的Web文本挖掘研究[D];哈爾濱工程大學;2004年

3 葉春;局域支持向量機的改進及其在網絡流量預測中的應用[D];西華大學;2010年

4 李佳;基于粒子群優(yōu)化支持向量機的異常入侵檢測研究[D];中南林業(yè)科技大學;2009年

5 楊翔宇;SVM在Web文本挖掘中的應用與研究[D];哈爾濱工程大學;2005年

6 朱杰;支持向量機在入侵檢測中的應用[D];西安電子科技大學;2008年

7 肖明;基于SVM的智能郵件過濾系統研究與實現[D];電子科技大學;2005年

8 楊麗華;基于內容的垃圾郵件過濾技術研究[D];西南交通大學;2006年

9 王娟;基于粗糙集與支持向量機的Web文本分類[D];廈門大學;2008年

10 張峰;基于支持向量機的網站發(fā)布系統設計與實現[D];大連理工大學;2010年

，

本文編號：800541