应用协议特征签名自动提取问题研究与实现

来源 :北京邮电大学 | 被引量 : 0次 | 上传用户:aumqspthccx
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近年来,随着宽带技术和无线移动通信技术的高速发展,互联网业务正经历着空前的发展高峰,网络应用业务类型更是逐渐多样化,与此同时网络流量的测量与分析也越来越备受关注。在日常网络管理维护工作中,网络服务提供商(ISP)和网络管理员需要能够识别流经网络的流量类型并由此进行网络基础设施规划和网络安全监管,因此及时准确的识别网络流量类型具有重要的意义。   传统上的流量识别技术主要有四种:基于端口号的识别、基于深度包检测技术的识别、基于流统计特征的流量分类识别和基于社会行为的识别,其中基于深度包检测技术的流量识别方法是目前最常用和最准确的方法,广泛应用于当前的网络运营管理工作中。基于深度包检测技术的流量识别的关键和难点在于维护一个完整准确的网络应用协议特征库,当前特征库的建立与维护还很大程度上依赖于特征签名提取人员的经验并耗费大量的人力物力。因此,特征签名自动提取技术的研究逐步成为学术界和工业界研究的热点之一。   本论文针对国内外现有的特征签名自动提取过程进行了总结归纳,通过对当前常见网络应用协议及其负载进行研究,并借鉴蠕虫检测领域的研究成果,提出了一套网络应用协议特征签名自动提取过程,涉及了纯净流提取、数据预处理、特征提取算法、特征后期处理以及验证过程,并针对特征签名提取算法改进和特征签名的去噪提纯过程进行了深入研究与实现。
其他文献
无线传感器网络(Wireless Sensor Network,WSN)被认为是21世纪最重要技术之一,它能实时监测、感知环境中各种对象的信息,并将这些数据处理后呈现给用户。将无线传感器网络应用于
在互联网技术不断发展的今天,基于互联网技术拓宽业务发展领域,并实现新的经济增长点,是传统电信运营商非常希望达到的目标;与此同时,互联网内的用户也期望可以享受到更加可靠、方
近几年来,电信网开始逐步向端到端IP化的方向发展,力求为用户提供除传统语音通话业务以外的各种增值业务。然而,其网络架构的复杂性、硬件备份等特点,使之部署和维护成本高,升级和
双目立体视觉是计算机视觉研究领域的一个重要分支,在多种条件下都能够灵活准确的获得景物的深度信息,在图像处理和计算机视觉领域都有很重要的研究价值和研究意义。运动目标
随着通信系统的飞速发展,出现了各种各样的终端设备和接入网络技术。对于用户而言,他们在进行通信时可以感受到这些技术之间存在的壁垒。为了打破接入网之间以及终端设备之间
随着信息化的重要性逐步增加,信息化在我们的发展规划之中占有着重要的地位。其中电子政务的建设是国家信息化的一个重要方面,而政府的门户网站是电子政务建设的关键,也体现政务
移动通信技术正迅猛发展,移动智能终端如手机、平板电脑正逐渐普及,这一切为人们之间进行更加快捷和灵活的沟通创造了良好的条件。移动平台的视频通话就可以将对方的画面实时呈
移动互联网快速的发展,尤其智能移动终端的出现和普及,使得3G网络的用户量和数据流量都急速地增长。然而目前的3G网络在大量的数据面前各种问题突显出来,网络急需要改进,演进
纵观微处理器的发展历程,“摩尔定律”占据了举足轻重的地位,它指引着处理器芯片生产厂商不断地通过提升时钟频率的方式来提升CPU的性能。然而,过高的CPU主频不仅要求在同等大小
WLAN(Wireless Local Area Network,无线局域网)已经成为当下日益流行的无线接入解决方案,但现有的WLAN协议对QoS(Quality of Service,服务质量)的支持非常有限,致使多媒体(