• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    基于數(shù)據(jù)流前端檢測的快速協(xié)議識別

    2014-12-13 18:22:16詹成,張偉
    現(xiàn)代電子技術(shù) 2014年23期

    詹成,張偉

    摘? 要: 信息戰(zhàn)都追求高速反應(yīng)機(jī)動,對網(wǎng)絡(luò)協(xié)議識別提出了高效快速的要求?;谏疃劝鼨z測DPI的協(xié)議識別方法識別準(zhǔn)確率高,但是由于要對所有數(shù)據(jù)包進(jìn)行檢測,計(jì)算量很大?;诙丝谔柕膮f(xié)議識別方法速度快,但識別準(zhǔn)確率低。提出一種新的基于數(shù)據(jù)流前端檢測的協(xié)議識別方法并進(jìn)行了系統(tǒng)實(shí)現(xiàn),結(jié)合了基于端口方法的快速簡單和基于DPI的準(zhǔn)確性的優(yōu)點(diǎn)。實(shí)驗(yàn)表明,這種綜合快速協(xié)議識別方法識別準(zhǔn)確率高,與基于DPI的方法相比,識別時(shí)間減少將近80%。

    關(guān)鍵詞: 協(xié)議識別; 正則表達(dá)式; 數(shù)據(jù)流前端檢測; DPI

    中圖分類號: TN911.7?34; TP393?????????? 文獻(xiàn)標(biāo)識碼: A??????????????????????? 文章編號: 1004?373X(2014)23?0058?04

    Abstract: With the demand of quick response capability in the information war, the network protocol identification needs to be efficient and quick. The protocol identification method based on deep packet inspection (DPI) can achieve high accuracy, however it brings about mass calculation because of inspection of all packets. The protocol identification method based on port inspection is fast, but its accuracy is low. A new protocol identification method based on data?flow front?end detection is proposed and the system implementation way is given in this paper. The simple fast advantage of port?based method and the accuracy advantage of DPI method are combined in this method. The experimental results show that the new protocol identification method can achieve high accuracy, and decrease the identification time by nearly 80% in comparison with the DPI methods.

    Keywords: protocol identification; regular expression; data?flow front?end detection; DPI

    0? 引? 言

    現(xiàn)在信息戰(zhàn)都追求高速反應(yīng),高速機(jī)動,要求對協(xié)議進(jìn)行高效快速識別,以盡快達(dá)到對協(xié)議識別的高準(zhǔn)確性。傳統(tǒng)的協(xié)議識別技術(shù)是端口識別[1],這種識別具有較高的效率。但是隨著網(wǎng)絡(luò)協(xié)議的發(fā)展,原有的基于端口映射的協(xié)議識別技術(shù)局限性越來越明顯。特別是在信息化軍事戰(zhàn)場上,這種識別方式的應(yīng)用性幾乎為零。一種基于深度報(bào)文檢測(Deep Payload Inspection,DPI)的方法[2],可以通過分析報(bào)文中的內(nèi)容,根據(jù)預(yù)先定義的大量模式(域值、關(guān)鍵字或者正則表達(dá)式),對報(bào)文中的內(nèi)容進(jìn)行匹配,尋找匹配項(xiàng),并確定報(bào)文所屬的應(yīng)用層協(xié)議,從而判定整個數(shù)據(jù)流所屬的協(xié)議類型。雖然DPI方法可以達(dá)到很高的識別準(zhǔn)確性,但是也存在以下問題:計(jì)算量大,需要對數(shù)據(jù)流的所有數(shù)據(jù)包內(nèi)容進(jìn)行檢測,從而使得采用DPI方法困難且價(jià)格昂貴;用戶的隱私保護(hù),由于DPI需要檢測數(shù)據(jù)包的全部負(fù)載,導(dǎo)致用戶的隱私數(shù)據(jù)內(nèi)容泄露。

    本文創(chuàng)新地結(jié)合兩種方法提出一種綜合快速協(xié)議識別算法并進(jìn)行了系統(tǒng)實(shí)現(xiàn),通過對數(shù)據(jù)流的前端數(shù)據(jù)包進(jìn)行深度包檢測來進(jìn)行協(xié)議識別,不僅具有基于端口方法快速執(zhí)行的特點(diǎn),同時(shí)又具有DPI方法識別準(zhǔn)確性的優(yōu)勢。在真實(shí)數(shù)據(jù)流上的實(shí)驗(yàn)結(jié)果表明,相比較完全基于深度包檢測的方法,該方法可以達(dá)到類似的識別精度,而且識別時(shí)間減少了將近80%。

    1? 系統(tǒng)采用的識別方法

    在基于深度包檢測的方法中,數(shù)據(jù)流的所有數(shù)據(jù)包都要進(jìn)行模式匹配,但協(xié)議匹配并非總發(fā)生在數(shù)據(jù)流的末端。通過一個實(shí)驗(yàn)分析來探測到底在一段數(shù)據(jù)流中檢測深度需要多大,即需要檢測多少個數(shù)據(jù)包才能識別應(yīng)用層協(xié)議。實(shí)驗(yàn)采用從互聯(lián)網(wǎng)下載的真實(shí)數(shù)據(jù)流負(fù)載,其中包括典型協(xié)議HTTP,F(xiàn)TP,POP3,DHCP,SMTP,MSN,BitTorrent等協(xié)議的數(shù)據(jù)包。協(xié)議識別系統(tǒng)采用基于深度包檢測的協(xié)議識別方法[3?4],添加一些調(diào)試語句來收集以下信息:數(shù)據(jù)包的協(xié)議匹配在什么地方發(fā)生,即匹配發(fā)生在數(shù)據(jù)流的哪個數(shù)據(jù)包上。通過實(shí)驗(yàn)分析得到了如圖1所示的結(jié)果。其中橫軸表示協(xié)議匹配成功完成時(shí)匹配數(shù)據(jù)包在數(shù)據(jù)流中的位置,縱軸表示所有的數(shù)據(jù)流上發(fā)生協(xié)議匹配的次數(shù)。

    <;E:\LIHUI\12月\12.4\現(xiàn)代電子技術(shù)201423\Image\03t1.tif>;

    圖1 數(shù)據(jù)包匹配深度圖

    從圖1中可以看到大部分協(xié)議匹配的完成只需檢測數(shù)據(jù)流的前幾個數(shù)據(jù)包就可以實(shí)現(xiàn)。這是因?yàn)閰f(xié)議運(yùn)行的初期通常需要進(jìn)行控制報(bào)文的交換,而這些交換報(bào)文通常是這種協(xié)議特有的,可以成為進(jìn)行協(xié)議識別的特征。這個實(shí)驗(yàn)提出了一種新的協(xié)議識別方法,即通過檢測網(wǎng)絡(luò)應(yīng)用中數(shù)據(jù)流最有意義的數(shù)據(jù)包,通常為數(shù)據(jù)流的前N個數(shù)據(jù)包,就可以成功地完成協(xié)議識別,在第3節(jié)討論[N]的具體取值。對數(shù)據(jù)流的前端數(shù)據(jù)包進(jìn)行深度包檢測,具有以下優(yōu)點(diǎn):達(dá)到接近于基于端口號方法的快速協(xié)議識別速度;盡量保護(hù)隱私數(shù)據(jù)。

    2? 系統(tǒng)實(shí)現(xiàn)

    2.1? 數(shù)據(jù)流前端數(shù)據(jù)包檢測

    在協(xié)議識別系統(tǒng)實(shí)現(xiàn)中,只對數(shù)據(jù)流的前[N]個數(shù)據(jù)包進(jìn)行深度包檢測。由于在網(wǎng)絡(luò)傳輸層以上的數(shù)據(jù)傳輸都是以數(shù)據(jù)流為單位,因此在網(wǎng)絡(luò)數(shù)據(jù)流的基礎(chǔ)上進(jìn)行協(xié)議識別。在本系統(tǒng)中采用<;源IP,目的IP,端口號>;所定義的一組報(bào)文來描述數(shù)據(jù)流。協(xié)議識別在<;源IP,目的IP,端口號>;三元組所定義的數(shù)據(jù)流上進(jìn)行,一條數(shù)據(jù)流屬于某個協(xié)議或者不屬于某個協(xié)議,協(xié)議識別采用基于正則表達(dá)式的字符串匹配來進(jìn)行深度包檢測,在第3節(jié)中會詳細(xì)介紹。

    當(dāng)新的數(shù)據(jù)流報(bào)文出現(xiàn)時(shí),協(xié)議識別系統(tǒng)將產(chǎn)生新的流標(biāo)志來標(biāo)識此數(shù)據(jù)流,完成對此數(shù)據(jù)流數(shù)據(jù)包檢測后,記錄該數(shù)據(jù)流識別狀態(tài),如已識別或尚未識別。當(dāng)發(fā)現(xiàn)新的數(shù)據(jù)包屬于舊有數(shù)據(jù)流,則判斷數(shù)據(jù)流的識別標(biāo)識,若該數(shù)據(jù)流已識別,則識別系統(tǒng)跳過后續(xù)報(bào)文;若尚未識別,識別系統(tǒng)將該數(shù)據(jù)流送至匹配引擎匹配,根據(jù)匹配結(jié)果確定協(xié)議分類;尚不能分類的數(shù)據(jù)流則需保留協(xié)議識別狀態(tài),以便后續(xù)報(bào)文到來時(shí)繼續(xù)進(jìn)行識別。對于暫時(shí)不能識別的數(shù)據(jù)流,可以保存識別狀態(tài),即記錄當(dāng)前數(shù)據(jù)流識別過程進(jìn)行狀態(tài)轉(zhuǎn)移時(shí)轉(zhuǎn)移到了哪個狀態(tài);當(dāng)再次遇到該數(shù)據(jù)流的數(shù)據(jù)包時(shí),可以將保存的狀態(tài)恢復(fù),繼續(xù)進(jìn)行識別。采用這種方法不必對數(shù)據(jù)流重新進(jìn)行識別,可以節(jié)省協(xié)議識別時(shí)間。

    數(shù)據(jù)流協(xié)議識別算法如下所示,其中對每段數(shù)據(jù)流,只檢測前[N]個數(shù)據(jù)包。

    1. while (新的數(shù)據(jù)包p到達(dá))

    2.? if <;p(源IP),p(目的IP),p(端口號)>;未知

    3.???? Con_id =? 為<;p(源IP),p(目的IP),p(端口號)>;分配的連接號

    4.???? if? (能識別Con_id)

    5.?????? return 協(xié)議類型

    6.???? else

    7.?????? 保存Con_id協(xié)議識別最新狀態(tài)

    8.? else

    9.??? Con_id =? 已保存的<;p(源IP),p(目的IP),p(端口號)>;連接號

    10.?? 恢復(fù)最新識別狀態(tài)

    11.?? if? (能識別Con_id)

    12.????? return 協(xié)議類型

    13.?? else

    14.???? 保存Con_id協(xié)議識別最新狀態(tài)

    數(shù)據(jù)流匹配算法只掃描一次數(shù)據(jù)流,隨著數(shù)據(jù)包的輸入,可以在輸入的任何位置完成識別,而無需重復(fù)掃描數(shù)據(jù)包;對未識別的數(shù)據(jù)流,從當(dāng)前識別狀態(tài)而不是初始狀態(tài)繼續(xù)進(jìn)行匹配,提高了整個協(xié)議識別速度。

    2.2? 基于正則表達(dá)式的數(shù)據(jù)包檢測

    協(xié)議特征提取可以通過對協(xié)議的相關(guān)文檔的研究,找出協(xié)議交互過程中特有的且必定出現(xiàn)的固定字段。若協(xié)議中只有惟一的固定字段,就選取該字段作為協(xié)議的特征串;若存在多個固定字段,則對協(xié)議的實(shí)際報(bào)文進(jìn)行統(tǒng)計(jì),選取出現(xiàn)頻率最高的字段作為協(xié)議的特征串。

    正則表達(dá)式[5]是采用某種模式去匹配一類字符串的公式,主要用于文本搜索、程序語言編譯器等領(lǐng)域。作為一種形式語言,正則表達(dá)式定義了一套自己的描述方式:完整的正則表達(dá)式是由兩種字符構(gòu)成的字符模式,其中特殊字符稱為“元字符”,其他的普通ASCII字符稱為“文字”。描述一組可匹配的字符串時(shí)不用明確地列舉出所有的確切形式,而是通過元字符描述子串或者單個字節(jié)的特征。在正則表達(dá)式中,既可以使用ASCII字符,也可以使用十六進(jìn)制數(shù)。基于正則表達(dá)式的模式匹配就是將這一字符模式與所搜索的字符串進(jìn)行匹配。正則表達(dá)式比固定字符串具有更強(qiáng)的表達(dá)能力和更好的靈活性,因此采用正則表達(dá)式代替固定字符串表示協(xié)議的特征。

    例如對于文件傳輸協(xié)議FTP,通常服務(wù)器會傳輸字符串“220”表示服務(wù)器已準(zhǔn)備好,接下來會傳輸一段數(shù)據(jù),其中包含字符串“FTP”,在“220”和“FTP”之間會有一些ASCII字符串。根據(jù)這些特性,可以將協(xié)議FTP的協(xié)議特征用正則表達(dá)式“^220*FTP”來表示。

    2.3? 基于正則表達(dá)式的字符串匹配

    字符串匹配問題,就是在一個文本[T=t1t2…tn]中找出某個特定模式串[p=p1p2…pn]的所有出現(xiàn)位置。其中[T]和[p]都是有限字母表[Σ]上的字符序列。匹配算法使用一個固定長度的窗口來搜索模式串,在窗口內(nèi)檢驗(yàn)?zāi)J绞欠衿ヅ?,然后從左向右不斷地移動窗口,直到掃描完整個文本。利用自動機(jī)進(jìn)行字符串匹配[6]只需對每個文本字符檢查一次,并且檢查每個文本字符的時(shí)間為常數(shù)。因此對長度為[n]的文本,建立自動機(jī)后匹配算法的時(shí)間為[Θ(n)。]

    圖2為一個簡單的兩狀態(tài)自動機(jī),其狀態(tài)集Q={0,1},開始狀態(tài)q0=0,輸入字母表[Σ]={a,b}。狀態(tài)1是僅有的接受狀態(tài),有向邊表示轉(zhuǎn)移。如從狀態(tài)1到狀態(tài)0,標(biāo)有b的有向邊表示狀態(tài)轉(zhuǎn)移函數(shù)δ(1,b)=0。輸入abaaa,此狀態(tài)機(jī)的狀態(tài)序列(包括初始狀態(tài))為<;0,1,0,1,0,1>;,表示它接受了這個輸入;輸入abbaa,狀態(tài)序列是<;0,1,0,0,1,0>;,表示它拒絕了這個輸入。

    <;E:\LIHUI\12月\12.4\現(xiàn)代電子技術(shù)201423\Image\03t2.tif>;

    圖2 簡單的兩狀態(tài)自動機(jī)

    每個模式[P]都存在一個字符串匹配自動機(jī),必須在預(yù)處理階段,根據(jù)模式構(gòu)造出相應(yīng)的自動機(jī)后,才能利用它來搜尋文本字符串。給定輸入文本T[1,2,…,n],尋找長度為m的模式[P]的出現(xiàn)位置,可以用下面的基于自動機(jī)的匹配算法進(jìn)行求解。對于長度為[m]的模式[p]的字符串匹配自動機(jī)來說,假定狀態(tài)集Q為{0,1,…,m},初始狀態(tài)為0,惟一的接收態(tài)是狀態(tài)m。

    自動機(jī)字符串匹配算法 (T, δ, m)如下:

    1. [n← ] lengthT

    2. [q← 0]

    3. [for i← 1 to n]

    4.?? [do q← δ[q,T(i)]]

    5.????? [if q=m]

    6.???????? [then 字符串匹配 ]

    由匹配算法的簡單循環(huán)結(jié)構(gòu)可以看出,對于一個長度為[n]的文本字符串,它的匹配時(shí)間為Θ(n)。這一匹配時(shí)間沒有包括計(jì)算變遷函數(shù)[δ]所需要的預(yù)處理時(shí)間。下面將給出如何生成有限狀態(tài)機(jī)的預(yù)處理過程。

    2.4? 基于正則表達(dá)式的有限自動機(jī)DFA構(gòu)造

    有限自動機(jī)是正則表達(dá)式的自然形式表示,它分為確定型有限自動機(jī)(DFA)和非確定型有限自動機(jī)(NFA)兩種。NFA和DFA的主要區(qū)別是NFA對同一個字符串輸入完全有可能有多種理解方式,而DFA則只有惟一的一種理解方式;即DFA對每個輸入只產(chǎn)生一個狀態(tài)轉(zhuǎn)移,而NFA對每個輸入可能產(chǎn)生多個狀態(tài)轉(zhuǎn)移,并且有空轉(zhuǎn)化邊ε。

    傳統(tǒng)的正則表達(dá)式匹配技術(shù)主要是基于非確定型有限自動機(jī)(NFA)實(shí)現(xiàn)的,其匹配速度較慢。隨著表達(dá)式規(guī)模不斷擴(kuò)大,基于NFA 的匹配技術(shù)性能急劇下降,已經(jīng)不能滿足應(yīng)用的需求,因此通常使用匹配速度更快的基于DFA 的匹配技術(shù)[7]。正則表達(dá)式轉(zhuǎn)換成DFA的過程,首先通過Thompson構(gòu)造算法[8]將正則表達(dá)式轉(zhuǎn)換成NFA,然后采用子集構(gòu)造法[9]將NFA編譯成DFA,最后將DFA最小化。

    Thompson算法根據(jù)確定的規(guī)則將正則表達(dá)式的NFA片段連接在一起,以構(gòu)成與整個正則式對應(yīng)的NFA,其主要方法是將各個片段根據(jù)規(guī)則進(jìn)行連接。利用Thompson算法構(gòu)造NFA時(shí),只需掃描一次正則表達(dá)式,其構(gòu)造復(fù)雜性為O(l),其中l(wèi)為正則表達(dá)式的長度。給定NFA,我們可以采用子集構(gòu)造算法來構(gòu)造有限狀態(tài)自動機(jī)DFA。

    最小子集構(gòu)造算法如下,假定NFA=(S,[Σ,]δ,S0,A):

    (1) 定義狀態(tài)集合I的ε?閉包[ε?clousure(I)],為狀態(tài)集合I中的任何狀態(tài)S經(jīng)過任意多條ε弧而能到達(dá)的狀態(tài)集合;

    (2) 狀態(tài)集合I的a弧轉(zhuǎn)換(move(I,a)):定義為狀態(tài)集合J,其中J是所有可以從I的某一狀態(tài)經(jīng)過一條a弧而到達(dá)的狀態(tài)的全體;

    (3) 定義Ia=ε-clousure(J):其中I為某個狀態(tài)集合,J為狀態(tài)集合I的a弧轉(zhuǎn)換move(I,a),也就是說,從某一個狀態(tài)集合中的任何一個狀態(tài)S,經(jīng)過一條a弧再經(jīng)過任意多條[ε]弧所能到達(dá)的狀態(tài)的全體為Ia;

    (4) 由初始結(jié)點(diǎn)出發(fā),找出其閉包構(gòu)成的集合ε?clousure(S0)作為初始集合作為矩陣的第一行第一列,集合Ia作為第一行第二列,有窮輸入集[Σ]中的每一個輸入字符的Ix依次對應(yīng)一列。如果這些集合未出現(xiàn)過,則把這些集合作為下一個初始集合,即下一行的第一列,Ia作為第二列,依次類推得出一個狀態(tài)轉(zhuǎn)換矩陣。對矩陣中的所有狀態(tài)子集重新命名后,即得出DFA的狀態(tài)轉(zhuǎn)換矩陣。

    3? 性能評價(jià)

    通過系統(tǒng)實(shí)驗(yàn)來比較綜合協(xié)議識別方法和基于深度包檢測方法的性能差異,系統(tǒng)由C++語言實(shí)現(xiàn),運(yùn)行在Inter Core 2 Duo CPU @3.16 GHz的計(jì)算機(jī)上。實(shí)驗(yàn)采用互聯(lián)網(wǎng)中下載的真實(shí)數(shù)據(jù)流數(shù)據(jù),其中包括HTTP,F(xiàn)TP,POP3,DHCP,SMTP,MSN,BitTorrent等協(xié)議的數(shù)據(jù)包。采用完全深度包檢測的協(xié)議識別結(jié)果作為協(xié)議識別正確的判斷標(biāo)準(zhǔn),實(shí)驗(yàn)結(jié)果為200次實(shí)驗(yàn)求平均的結(jié)果。

    圖3(a)給出了協(xié)議識別時(shí)間隨著數(shù)據(jù)流前端檢測參數(shù)N的變化圖,可以看到隨著N的增大,系統(tǒng)識別時(shí)間增大,這是由于檢測參數(shù)N反映了系統(tǒng)進(jìn)行數(shù)據(jù)包的檢測深度,N越大,系統(tǒng)需檢測的數(shù)據(jù)包越多。完全的深度包檢測需要時(shí)間5.453 s,而當(dāng)N=15時(shí),只需要1.17 s的檢測時(shí)間,識別時(shí)間減少了78%。

    <;E:\LIHUI\12月\12.4\現(xiàn)代電子技術(shù)201423\Image\03t3.tif>;

    圖3 數(shù)據(jù)流前端檢測參數(shù)N對系統(tǒng)性能的變化

    圖3(b)反映了系統(tǒng)協(xié)議識別正確性隨著數(shù)據(jù)流前端檢測參數(shù)N的變化,隨著N的增大,協(xié)議識別正確率增大。當(dāng)N>;14后,系統(tǒng)的協(xié)議識別正確率維持為100%。這是由于協(xié)議特征通常通過數(shù)據(jù)流前端的一些控制數(shù)據(jù)包就可以確定,而不必對全部負(fù)載信息進(jìn)行檢測。在系統(tǒng)中,通常設(shè)置N=15。與深度包檢測的方法相比,不但可以達(dá)到相同的協(xié)議識別正確率,識別時(shí)間也減少了78%。

    4?? 結(jié)? 論

    本文提出一種基于數(shù)據(jù)流前端檢測的協(xié)議識別方法并進(jìn)行了系統(tǒng)實(shí)現(xiàn),結(jié)合了基于端口方法的快速簡單和基于DPI的準(zhǔn)確性的優(yōu)點(diǎn)。系統(tǒng)實(shí)驗(yàn)表明此種方法識別準(zhǔn)確率高,相比傳統(tǒng)方法識別時(shí)間減少將近80%。

    參考文獻(xiàn)

    [1] KARAGIANNIS T, BROIDO A, BROWNLEE N, et al. Is p2p dying or just hiding? [C]// Proceedings of IEEE Globecom. [S.l.]: IEEE, 2004, 3: 1532?1538.

    [2] RISSO F, MORANDI O, BALDI M, et al. Lightweight, Payload?based traffic classification: An experimental evaluation [C]// Proceedings of ICC08. [S.l.]: IEEE, 2008: 5869?5875.

    [3] CROTTI M, DUSI M, GRINGOLI F, et al. Traffic classification through simple statistical fingerprinting [J]. ACM SIGCOMM CCR, 2007, 37(1): 7?16.

    [4] LI Zhu, YUAN Rui?xi, GUAN Xiao?hong. Accurate classification of the internet traffic based on the svm method [C]// Proceedings of ICC. [S.l.]: [s.n.], 2007: 1373?1378.

    [5] GREGER H, FELDMANN A, MAL M, et al. Dynamic application?layer protocol analysis for network intrusion detection [C]// Proceedings of USENIX Security Symposium. [S.l.]: [s.n.], 2006: 1125?1130.

    [6] CORMEN T H, LEISERSON C E, RIVEST R L, et al. Introduction to algorithms [M]. 2 ed. [S.l.]: [s.n.], 2002.

    [7] 陳曙暉.基于內(nèi)容分析的高速網(wǎng)絡(luò)協(xié)議識別技術(shù)研究[D].長沙:國防科技大學(xué),2007.

    [8] THOMPSON K. Regular expression search algorithm. [J]. Communications of the ACM, 1968, 11(6): 410?422.

    [9] HOPCROFT J E. ULLMAN J D. Introduction to automata theory, languages,and computation.? second edition [M]. Boston. Addison?Wesley, 2002.

    4?? 結(jié)? 論

    本文提出一種基于數(shù)據(jù)流前端檢測的協(xié)議識別方法并進(jìn)行了系統(tǒng)實(shí)現(xiàn),結(jié)合了基于端口方法的快速簡單和基于DPI的準(zhǔn)確性的優(yōu)點(diǎn)。系統(tǒng)實(shí)驗(yàn)表明此種方法識別準(zhǔn)確率高,相比傳統(tǒng)方法識別時(shí)間減少將近80%。

    參考文獻(xiàn)

    [1] KARAGIANNIS T, BROIDO A, BROWNLEE N, et al. Is p2p dying or just hiding? [C]// Proceedings of IEEE Globecom. [S.l.]: IEEE, 2004, 3: 1532?1538.

    [2] RISSO F, MORANDI O, BALDI M, et al. Lightweight, Payload?based traffic classification: An experimental evaluation [C]// Proceedings of ICC08. [S.l.]: IEEE, 2008: 5869?5875.

    [3] CROTTI M, DUSI M, GRINGOLI F, et al. Traffic classification through simple statistical fingerprinting [J]. ACM SIGCOMM CCR, 2007, 37(1): 7?16.

    [4] LI Zhu, YUAN Rui?xi, GUAN Xiao?hong. Accurate classification of the internet traffic based on the svm method [C]// Proceedings of ICC. [S.l.]: [s.n.], 2007: 1373?1378.

    [5] GREGER H, FELDMANN A, MAL M, et al. Dynamic application?layer protocol analysis for network intrusion detection [C]// Proceedings of USENIX Security Symposium. [S.l.]: [s.n.], 2006: 1125?1130.

    [6] CORMEN T H, LEISERSON C E, RIVEST R L, et al. Introduction to algorithms [M]. 2 ed. [S.l.]: [s.n.], 2002.

    [7] 陳曙暉.基于內(nèi)容分析的高速網(wǎng)絡(luò)協(xié)議識別技術(shù)研究[D].長沙:國防科技大學(xué),2007.

    [8] THOMPSON K. Regular expression search algorithm. [J]. Communications of the ACM, 1968, 11(6): 410?422.

    [9] HOPCROFT J E. ULLMAN J D. Introduction to automata theory, languages,and computation.? second edition [M]. Boston. Addison?Wesley, 2002.

    4?? 結(jié)? 論

    本文提出一種基于數(shù)據(jù)流前端檢測的協(xié)議識別方法并進(jìn)行了系統(tǒng)實(shí)現(xiàn),結(jié)合了基于端口方法的快速簡單和基于DPI的準(zhǔn)確性的優(yōu)點(diǎn)。系統(tǒng)實(shí)驗(yàn)表明此種方法識別準(zhǔn)確率高,相比傳統(tǒng)方法識別時(shí)間減少將近80%。

    參考文獻(xiàn)

    [1] KARAGIANNIS T, BROIDO A, BROWNLEE N, et al. Is p2p dying or just hiding? [C]// Proceedings of IEEE Globecom. [S.l.]: IEEE, 2004, 3: 1532?1538.

    [2] RISSO F, MORANDI O, BALDI M, et al. Lightweight, Payload?based traffic classification: An experimental evaluation [C]// Proceedings of ICC08. [S.l.]: IEEE, 2008: 5869?5875.

    [3] CROTTI M, DUSI M, GRINGOLI F, et al. Traffic classification through simple statistical fingerprinting [J]. ACM SIGCOMM CCR, 2007, 37(1): 7?16.

    [4] LI Zhu, YUAN Rui?xi, GUAN Xiao?hong. Accurate classification of the internet traffic based on the svm method [C]// Proceedings of ICC. [S.l.]: [s.n.], 2007: 1373?1378.

    [5] GREGER H, FELDMANN A, MAL M, et al. Dynamic application?layer protocol analysis for network intrusion detection [C]// Proceedings of USENIX Security Symposium. [S.l.]: [s.n.], 2006: 1125?1130.

    [6] CORMEN T H, LEISERSON C E, RIVEST R L, et al. Introduction to algorithms [M]. 2 ed. [S.l.]: [s.n.], 2002.

    [7] 陳曙暉.基于內(nèi)容分析的高速網(wǎng)絡(luò)協(xié)議識別技術(shù)研究[D].長沙:國防科技大學(xué),2007.

    [8] THOMPSON K. Regular expression search algorithm. [J]. Communications of the ACM, 1968, 11(6): 410?422.

    [9] HOPCROFT J E. ULLMAN J D. Introduction to automata theory, languages,and computation.? second edition [M]. Boston. Addison?Wesley, 2002.

    男女边摸边吃奶| 欧美性感艳星| 曰老女人黄片| 日韩视频在线欧美| 你懂的网址亚洲精品在线观看| 国产 一区精品| 2018国产大陆天天弄谢| 亚洲欧美中文字幕日韩二区| 夜夜爽夜夜爽视频| 纵有疾风起免费观看全集完整版| 一本色道久久久久久精品综合| 午夜福利视频精品| 午夜精品国产一区二区电影| 国产在线视频一区二区| 最黄视频免费看| 黄片播放在线免费| 国产精品一二三区在线看| 秋霞伦理黄片| freevideosex欧美| 美女xxoo啪啪120秒动态图| 精品人妻熟女av久视频| 久久毛片免费看一区二区三区| 午夜福利网站1000一区二区三区| 亚洲av男天堂| xxxhd国产人妻xxx| 国产精品一二三区在线看| 少妇 在线观看| 美女中出高潮动态图| 一本一本久久a久久精品综合妖精 国产伦在线观看视频一区 | 亚洲av日韩在线播放| 18在线观看网站| √禁漫天堂资源中文www| 久久精品久久精品一区二区三区| 韩国av在线不卡| 午夜精品国产一区二区电影| 久久久久久久久久人人人人人人| 少妇丰满av| 少妇人妻 视频| 777米奇影视久久| 草草在线视频免费看| 国产成人午夜福利电影在线观看| 亚洲精品一区蜜桃| 国精品久久久久久国模美| 最近最新中文字幕免费大全7| av福利片在线| 狂野欧美激情性xxxx在线观看| 精品卡一卡二卡四卡免费| 啦啦啦啦在线视频资源| 欧美xxxx性猛交bbbb| 亚洲欧美清纯卡通| 免费观看无遮挡的男女| 亚洲经典国产精华液单| 国产av一区二区精品久久| 亚洲在久久综合| 亚洲av国产av综合av卡| 免费久久久久久久精品成人欧美视频 | 国产一区二区三区综合在线观看 | 国产成人精品久久久久久| av在线观看视频网站免费| 国产一区二区在线观看av| 久久97久久精品| 九色亚洲精品在线播放| 午夜视频国产福利| 欧美xxⅹ黑人| 亚洲熟女精品中文字幕| 国精品久久久久久国模美| 97精品久久久久久久久久精品| 亚洲国产毛片av蜜桃av| 女人久久www免费人成看片| 天天躁夜夜躁狠狠久久av| √禁漫天堂资源中文www| 丝袜美足系列| 午夜激情福利司机影院| 99re6热这里在线精品视频| 天天操日日干夜夜撸| 久久久国产一区二区| 久久午夜福利片| 亚洲欧美日韩另类电影网站| 国产成人一区二区在线| 边亲边吃奶的免费视频| 美女国产视频在线观看| 热re99久久国产66热| 国产日韩欧美视频二区| 亚洲精华国产精华液的使用体验| av网站免费在线观看视频| 亚洲av福利一区| 毛片一级片免费看久久久久| 美女视频免费永久观看网站| 亚洲精品一二三| 狠狠婷婷综合久久久久久88av| 亚洲精品日韩av片在线观看| 亚洲精品av麻豆狂野| 韩国av在线不卡| 夜夜爽夜夜爽视频| 国产成人精品无人区| 如日韩欧美国产精品一区二区三区 | 精品少妇久久久久久888优播| 免费黄色在线免费观看| 在线观看免费视频网站a站| 成人毛片a级毛片在线播放| 菩萨蛮人人尽说江南好唐韦庄| 成人无遮挡网站| av不卡在线播放| 亚洲婷婷狠狠爱综合网| 国产男女内射视频| 亚洲天堂av无毛| 免费大片黄手机在线观看| 欧美日本中文国产一区发布| 母亲3免费完整高清在线观看 | 成人午夜精彩视频在线观看| 精品人妻一区二区三区麻豆| 黄色配什么色好看| 街头女战士在线观看网站| 午夜久久久在线观看| 国产精品一区www在线观看| 中文字幕人妻熟人妻熟丝袜美| 精品少妇黑人巨大在线播放| 国产熟女欧美一区二区| 亚洲av福利一区| av电影中文网址| 国产一级毛片在线| 九九在线视频观看精品| 久久精品久久久久久噜噜老黄| 国产精品久久久久久av不卡| 老熟女久久久| 国产成人精品福利久久| 又大又黄又爽视频免费| 青青草视频在线视频观看| 欧美日韩亚洲高清精品| 尾随美女入室| 草草在线视频免费看| 日日爽夜夜爽网站| 久久精品国产a三级三级三级| 最近中文字幕2019免费版| av免费观看日本| 久久97久久精品| 国产精品一二三区在线看| 久久这里有精品视频免费| 一区二区三区精品91| 国产精品三级大全| 九色亚洲精品在线播放| 亚洲性久久影院| 男女啪啪激烈高潮av片| 国产高清有码在线观看视频| 特大巨黑吊av在线直播| 少妇高潮的动态图| 亚洲av福利一区| 高清欧美精品videossex| 午夜影院在线不卡| 看十八女毛片水多多多| 少妇人妻 视频| 高清欧美精品videossex| 极品少妇高潮喷水抽搐| 日本免费在线观看一区| 又大又黄又爽视频免费| videossex国产| 精品亚洲成国产av| 高清午夜精品一区二区三区| 久久人人爽人人爽人人片va| av卡一久久| 观看美女的网站| 9色porny在线观看| 亚洲欧洲国产日韩| 大香蕉久久成人网| 久久人妻熟女aⅴ| 国产精品 国内视频| 久久99蜜桃精品久久| 久久久精品94久久精品| 狂野欧美白嫩少妇大欣赏| 人人妻人人爽人人添夜夜欢视频| 我的老师免费观看完整版| 亚洲精品乱码久久久久久按摩| 久久精品国产自在天天线| 少妇人妻久久综合中文| 在线天堂最新版资源| 一本一本久久a久久精品综合妖精 国产伦在线观看视频一区 | 国产免费福利视频在线观看| 97超视频在线观看视频| 欧美日韩av久久| 国产成人午夜福利电影在线观看| 22中文网久久字幕| 免费av中文字幕在线| 妹子高潮喷水视频| 免费av不卡在线播放| 高清av免费在线| 国产精品久久久久久精品电影小说| 赤兔流量卡办理| 久久久午夜欧美精品| 伦理电影免费视频| videos熟女内射| 国产精品久久久久久久电影| 国产日韩一区二区三区精品不卡 | 黄色欧美视频在线观看| 国产精品偷伦视频观看了| 9色porny在线观看| tube8黄色片| 大陆偷拍与自拍| 99热国产这里只有精品6| 成人无遮挡网站| 国产日韩欧美亚洲二区| 亚洲精品亚洲一区二区| 天美传媒精品一区二区| 久久久久久久国产电影| 日韩av不卡免费在线播放| 2018国产大陆天天弄谢| 亚洲成人一二三区av| 一个人看视频在线观看www免费| 婷婷色麻豆天堂久久| 黄色毛片三级朝国网站| av黄色大香蕉| 男女啪啪激烈高潮av片| 观看美女的网站| 免费黄频网站在线观看国产| 天天躁夜夜躁狠狠久久av| 男女边吃奶边做爰视频| 99热这里只有是精品在线观看| 国产毛片在线视频| 99热国产这里只有精品6| 99久国产av精品国产电影| 精品亚洲成国产av| 日韩人妻高清精品专区| 亚洲欧美日韩卡通动漫| 一个人免费看片子| 国产女主播在线喷水免费视频网站| xxx大片免费视频| 色婷婷久久久亚洲欧美| 人妻一区二区av| 国产一区二区在线观看日韩| 日日摸夜夜添夜夜爱| 亚洲不卡免费看| 国产精品一区二区三区四区免费观看| 精品人妻偷拍中文字幕| 日本vs欧美在线观看视频| 免费观看性生交大片5| 欧美日韩av久久| 亚洲不卡免费看| 99久久人妻综合| 久久精品熟女亚洲av麻豆精品| 亚洲av成人精品一区久久| 日韩视频在线欧美| 欧美+日韩+精品| 久久人妻熟女aⅴ| 国产一区二区在线观看av| 美女内射精品一级片tv| 亚洲不卡免费看| 亚洲精品一二三| 欧美日韩一区二区视频在线观看视频在线| 欧美少妇被猛烈插入视频| 欧美 日韩 精品 国产| 国产成人精品在线电影| av又黄又爽大尺度在线免费看| 青春草国产在线视频| 高清视频免费观看一区二区| 十分钟在线观看高清视频www| 我要看黄色一级片免费的| 免费黄频网站在线观看国产| 久久久久精品久久久久真实原创| 国产精品久久久久成人av| 午夜福利,免费看| 3wmmmm亚洲av在线观看| 秋霞在线观看毛片| 国产免费现黄频在线看| 国产日韩一区二区三区精品不卡 | 亚洲第一区二区三区不卡| 一边亲一边摸免费视频| 在线亚洲精品国产二区图片欧美 | 免费日韩欧美在线观看| 国产午夜精品一二区理论片| 在线观看三级黄色| 成人二区视频| 欧美日韩综合久久久久久| 午夜激情久久久久久久| 一级黄片播放器| 狠狠婷婷综合久久久久久88av| 有码 亚洲区| 狠狠精品人妻久久久久久综合| 国产精品人妻久久久久久| 国产永久视频网站| 久久 成人 亚洲| 在线观看免费视频网站a站| 视频在线观看一区二区三区| 亚洲成人手机| 午夜免费观看性视频| 母亲3免费完整高清在线观看 | 成人毛片60女人毛片免费| 亚洲欧洲日产国产| 乱人伦中国视频| 三级国产精品欧美在线观看| 9色porny在线观看| 久久久精品免费免费高清| 久久99蜜桃精品久久| 成年人午夜在线观看视频| 18+在线观看网站| 亚洲熟女精品中文字幕| 国产 精品1| 亚洲,欧美,日韩| 午夜久久久在线观看| 亚洲国产欧美日韩在线播放| 一级,二级,三级黄色视频| 久久综合国产亚洲精品| 热99国产精品久久久久久7| 久久久久久久久久久丰满| 一本一本久久a久久精品综合妖精 国产伦在线观看视频一区 | 免费日韩欧美在线观看| 国产精品蜜桃在线观看| 欧美精品人与动牲交sv欧美| 成人18禁高潮啪啪吃奶动态图 | 久热这里只有精品99| 女性生殖器流出的白浆| 日韩av在线免费看完整版不卡| 一级毛片 在线播放| 成人18禁高潮啪啪吃奶动态图 | 男人爽女人下面视频在线观看| 一级毛片aaaaaa免费看小| 九九久久精品国产亚洲av麻豆| a级毛片黄视频| 熟女av电影| 26uuu在线亚洲综合色| 国产精品三级大全| 欧美一级a爱片免费观看看| 亚洲精品久久成人aⅴ小说 | 九草在线视频观看| 亚洲av国产av综合av卡| 性色avwww在线观看| 黄色一级大片看看| 一级a做视频免费观看| 国产精品久久久久久久久免| 超色免费av| 国产成人免费无遮挡视频| 国产成人一区二区在线| 国产男女内射视频| 亚洲人与动物交配视频| av网站免费在线观看视频| 日本爱情动作片www.在线观看| 赤兔流量卡办理| 最新中文字幕久久久久| 18禁动态无遮挡网站| 天堂中文最新版在线下载| 中国国产av一级| 国产av一区二区精品久久| 少妇被粗大猛烈的视频| 性色av一级| 夜夜看夜夜爽夜夜摸| 黄色毛片三级朝国网站| 欧美老熟妇乱子伦牲交| 日本vs欧美在线观看视频| 国产欧美日韩一区二区三区在线 | 热99国产精品久久久久久7| 熟女av电影| 国产精品三级大全| 一个人免费看片子| 菩萨蛮人人尽说江南好唐韦庄| 狂野欧美激情性bbbbbb| 边亲边吃奶的免费视频| 亚洲成人手机| 色94色欧美一区二区| 精品久久国产蜜桃| 亚洲精品一区蜜桃| 久久久久久伊人网av| 高清毛片免费看| 18在线观看网站| 好男人视频免费观看在线| 看免费成人av毛片| 2018国产大陆天天弄谢| 大又大粗又爽又黄少妇毛片口| 国产一区二区三区av在线| 日韩 亚洲 欧美在线| 亚洲精品久久成人aⅴ小说 | 亚洲怡红院男人天堂| 美女xxoo啪啪120秒动态图| 亚洲成人手机| 亚洲图色成人| 欧美日本中文国产一区发布| 亚洲美女黄色视频免费看| 97在线视频观看| 亚洲精品久久午夜乱码| 精品一品国产午夜福利视频| 纵有疾风起免费观看全集完整版| av又黄又爽大尺度在线免费看| av国产精品久久久久影院| 中文字幕精品免费在线观看视频 | av电影中文网址| 精品国产一区二区三区久久久樱花| 色哟哟·www| 嘟嘟电影网在线观看| 国产极品天堂在线| 春色校园在线视频观看| 久久人妻熟女aⅴ| 国产综合精华液| 日韩成人伦理影院| 一边亲一边摸免费视频| 国产成人精品一,二区| 日韩中字成人| 在线观看www视频免费| 中文字幕人妻丝袜制服| 最后的刺客免费高清国语| 国产精品不卡视频一区二区| av福利片在线| 美女视频免费永久观看网站| 母亲3免费完整高清在线观看 | 国产熟女欧美一区二区| 99九九在线精品视频| 99久久精品一区二区三区| 一级片'在线观看视频| 欧美成人午夜免费资源| 少妇被粗大猛烈的视频| 国产精品一二三区在线看| 国产成人精品在线电影| 国产欧美日韩一区二区三区在线 | 久久99蜜桃精品久久| 一级黄片播放器| 亚洲激情五月婷婷啪啪| 久久人人爽人人片av| 蜜桃在线观看..| 亚洲国产欧美在线一区| 狠狠精品人妻久久久久久综合| 亚洲精品日韩在线中文字幕| 日韩免费高清中文字幕av| 大陆偷拍与自拍| 久久午夜福利片| 亚洲在久久综合| 亚洲,一卡二卡三卡| 亚洲欧美成人精品一区二区| 国产亚洲午夜精品一区二区久久| 新久久久久国产一级毛片| 男的添女的下面高潮视频| a 毛片基地| 成人亚洲欧美一区二区av| 欧美日韩国产mv在线观看视频| 伦精品一区二区三区| 欧美日韩视频高清一区二区三区二| av专区在线播放| 黑人猛操日本美女一级片| 又黄又爽又刺激的免费视频.| 成人国产av品久久久| 一本色道久久久久久精品综合| 日韩免费高清中文字幕av| 国产精品国产av在线观看| 成人毛片a级毛片在线播放| 国产亚洲欧美精品永久| 亚洲四区av| 欧美日本中文国产一区发布| 亚洲欧洲国产日韩| 黄片播放在线免费| 国产不卡av网站在线观看| av又黄又爽大尺度在线免费看| tube8黄色片| 国产 一区精品| 在线免费观看不下载黄p国产| 国产黄色免费在线视频| 精品少妇内射三级| 国产成人精品久久久久久| 久久韩国三级中文字幕| 亚洲无线观看免费| 精品一区在线观看国产| 午夜福利,免费看| 欧美精品国产亚洲| 国产一区有黄有色的免费视频| 午夜激情久久久久久久| 国产精品麻豆人妻色哟哟久久| xxx大片免费视频| 涩涩av久久男人的天堂| 欧美人与性动交α欧美精品济南到 | 亚洲人成网站在线观看播放| 有码 亚洲区| 亚洲国产精品999| 丰满乱子伦码专区| 欧美日本中文国产一区发布| 18禁在线播放成人免费| 国产成人精品福利久久| 国产成人av激情在线播放 | 制服诱惑二区| 久久久久久久国产电影| av播播在线观看一区| 久久久久久人妻| 成人黄色视频免费在线看| 熟妇人妻不卡中文字幕| 日本wwww免费看| 美女视频免费永久观看网站| 国产永久视频网站| a 毛片基地| 蜜臀久久99精品久久宅男| 999精品在线视频| 亚洲av日韩在线播放| 热99国产精品久久久久久7| 国产毛片在线视频| 亚洲av.av天堂| av女优亚洲男人天堂| 精品酒店卫生间| 久久国内精品自在自线图片| 日本-黄色视频高清免费观看| 国产 精品1| 精品熟女少妇av免费看| 午夜激情福利司机影院| 男的添女的下面高潮视频| 三级国产精品片| 美女大奶头黄色视频| 成人二区视频| 黄片无遮挡物在线观看| 秋霞在线观看毛片| 人成视频在线观看免费观看| 一本一本综合久久| 99视频精品全部免费 在线| a级毛片黄视频| 免费观看在线日韩| 简卡轻食公司| 22中文网久久字幕| 999精品在线视频| 亚洲美女黄色视频免费看| 亚洲少妇的诱惑av| 亚洲伊人久久精品综合| 久久婷婷青草| 日本爱情动作片www.在线观看| 国产在线免费精品| 久久久久网色| 纵有疾风起免费观看全集完整版| 欧美日韩亚洲高清精品| 婷婷色综合大香蕉| 亚洲第一av免费看| 亚洲精品乱久久久久久| 欧美激情国产日韩精品一区| 欧美少妇被猛烈插入视频| 成人免费观看视频高清| 美女福利国产在线| 男女啪啪激烈高潮av片| av线在线观看网站| 最近最新中文字幕免费大全7| 国产又色又爽无遮挡免| 丰满乱子伦码专区| 久久久久久久久久人人人人人人| av在线播放精品| 一区二区日韩欧美中文字幕 | 久久久欧美国产精品| 99热网站在线观看| 欧美 日韩 精品 国产| 肉色欧美久久久久久久蜜桃| 久久99热这里只频精品6学生| 热99久久久久精品小说推荐| 亚洲国产av影院在线观看| 欧美丝袜亚洲另类| 如日韩欧美国产精品一区二区三区 | 国产视频内射| 日产精品乱码卡一卡2卡三| 精品人妻一区二区三区麻豆| 99热网站在线观看| 99久久人妻综合| freevideosex欧美| 麻豆乱淫一区二区| 欧美精品一区二区大全| 简卡轻食公司| 人体艺术视频欧美日本| 日本爱情动作片www.在线观看| 国产成人精品一,二区| 亚洲色图 男人天堂 中文字幕 | 国产伦精品一区二区三区视频9| 精品少妇内射三级| 久久免费观看电影| 欧美精品亚洲一区二区| 国产一区二区在线观看av| 日本91视频免费播放| 在线观看三级黄色| 精品久久久噜噜| 国产在视频线精品| 高清午夜精品一区二区三区| 国产 精品1| 22中文网久久字幕| 亚洲欧美一区二区三区国产| 亚洲激情五月婷婷啪啪| 2021少妇久久久久久久久久久| 国产免费福利视频在线观看| 老司机影院成人| 亚洲精品日韩在线中文字幕| 日日摸夜夜添夜夜爱| 亚洲av二区三区四区| 97在线视频观看| 亚洲精品久久成人aⅴ小说 | 国产国语露脸激情在线看| 啦啦啦啦在线视频资源| 3wmmmm亚洲av在线观看| 纯流量卡能插随身wifi吗| 女人精品久久久久毛片| 亚洲精品一区蜜桃| 国产欧美另类精品又又久久亚洲欧美| 在线观看一区二区三区激情| 亚洲怡红院男人天堂| 纯流量卡能插随身wifi吗| 国产亚洲最大av| 日本91视频免费播放| 久久久久久久精品精品| 亚洲久久久国产精品| 欧美性感艳星| 少妇被粗大的猛进出69影院 | 亚洲精品日韩av片在线观看| 国产深夜福利视频在线观看| 欧美亚洲 丝袜 人妻 在线| 日韩一区二区三区影片| 国产精品无大码| 成年av动漫网址| 18禁裸乳无遮挡动漫免费视频| 妹子高潮喷水视频| 欧美bdsm另类| 国产精品不卡视频一区二区| 国产日韩一区二区三区精品不卡 | 日韩av在线免费看完整版不卡| 天堂8中文在线网| 久久久久国产网址| 国产免费视频播放在线视频| 天堂中文最新版在线下载| 亚洲五月色婷婷综合| 日本色播在线视频| videos熟女内射| 免费不卡的大黄色大毛片视频在线观看| 久久久久久久国产电影| 18禁裸乳无遮挡动漫免费视频| 精品人妻在线不人妻|