基于分类与特征匹配的应用层协议识别方法

2012-07-25刘秋菊刘书伦冯艳茹

计算机工程与设计 2012年7期

刘秋菊，刘书伦，冯艳茹

（1.重庆大学自动化学院，重庆400044；2.济源职业技术学院信息工程系，河南济源459000）

0 引言

网络的迅速发展和应用使得信息交流更加便捷，但同时也带来了日益严重的网络安全问题，越来越多的用户对信息的安全性提出了更高的要求，人们也越来越关注内网的安全。传统的防火墙、入侵检测等技术，只能抵御网络外部的攻击，内部网络安全成为了一个亟待解决的问题，网络安全监控就是在这种情况下应运而生的。网络安全监控通过对网络流量的应用层数据进行监测与分析，识别出各种不同的应用层数据，根据不同的数据采取不同的安全策略，从而在不影响网络开放性和灵活性的同时，保证网络内部敏感数据信息的安全。

在实施网络安全监控过程中，只有首先确认目标网络流量所采用的应用层协议，然后才能对数据流进行分析，进而获取协议存在的漏洞或协议传输的内容［1］。因此，应用层协议的识别是网络安全监控的基础技术，也是实现安全监控的前提条件。正是由于协议识别在安全监控中的重要地位，应用层协议识别法得到不断的开发和研究，本文在对传统协议识别分析的基础上，结合安全监控中对于识别效率要求比较高的特点，提出了一种基于分类和特征匹配的应用层协议识别法。