• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    改進(jìn)的雙重特征協(xié)議識(shí)別方法研究

    2014-08-27 09:38王欣徐智黃其新
    網(wǎng)絡(luò)空間安全 2014年8期

    王欣+++徐智+++黃其新

    【 摘 要 】 傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要。文章利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。結(jié)果證明,與L7-filter正則表達(dá)式識(shí)別方法比較,采用方法能有效降低資源消耗和匹配時(shí)間,提高識(shí)別率。

    【 關(guān)鍵詞 】 協(xié)議識(shí)別;正則表達(dá)式;特征串

    1 引言

    快速準(zhǔn)確地對(duì)網(wǎng)絡(luò)進(jìn)行流量控制、網(wǎng)絡(luò)計(jì)費(fèi)及內(nèi)容過(guò)濾識(shí)別是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展面臨的重要問(wèn)題,這對(duì)政府管理部門(mén)、網(wǎng)絡(luò)管理員、運(yùn)營(yíng)商等都有十分重要的意義。協(xié)議識(shí)別技術(shù)解決了這一問(wèn)題,尤其在網(wǎng)絡(luò)安全監(jiān)控領(lǐng)域,通過(guò)協(xié)議識(shí)別技術(shù)對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析,判斷協(xié)議類(lèi)型,分析其特征,從而在入侵檢測(cè)或網(wǎng)絡(luò)攻擊等方面起到很大作用。本文在對(duì)傳統(tǒng)識(shí)別方法分析的基礎(chǔ)上,以識(shí)別正確率高、速度快、算法復(fù)雜度小為基本原則,提出了一種基于數(shù)據(jù)分類(lèi)和正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法。

    2 傳統(tǒng)的協(xié)議識(shí)別算法

    2.1 基于端口的協(xié)議識(shí)別算法

    這種識(shí)別算法使用IANA規(guī)定的固定端口號(hào)來(lái)進(jìn)行相應(yīng)的應(yīng)用層協(xié)議識(shí)別,僅能識(shí)別固定端口的應(yīng)用層協(xié)議識(shí)別率高。但是大量的應(yīng)用層協(xié)議為了避免識(shí)別, 逃避防火墻的檢查,使用隨機(jī)端口進(jìn)行通信。大量涌現(xiàn)的新協(xié)議都不在IANA中注冊(cè)其端口號(hào), 因此算法所能識(shí)別的協(xié)議在總協(xié)議數(shù)量中所占的比重越來(lái)越少,已不能適應(yīng)于當(dāng)前網(wǎng)絡(luò)環(huán)境。該算法簡(jiǎn)單, 消耗系統(tǒng)資源少,時(shí)空復(fù)雜度是所有算法中最低的。

    2.2 基于特征串的協(xié)議識(shí)別算法

    這種識(shí)別算法是對(duì)檢測(cè)到的每一個(gè)數(shù)據(jù)包按照特征串進(jìn)行搜索,和應(yīng)用層協(xié)議中出現(xiàn)的多個(gè)特征串進(jìn)行精確匹配,此方式在所有識(shí)別算法中準(zhǔn)確率最高。由于需要逐報(bào)文的匹配所有協(xié)議的特征以及額外的存儲(chǔ)報(bào)文的負(fù)載部分,該類(lèi)算法的時(shí)空復(fù)雜度是目前所有算法中最高的,并且隨著待識(shí)別協(xié)議數(shù)量的增長(zhǎng)而增長(zhǎng)。正則表達(dá)式是當(dāng)前比較流行的特征串匹配語(yǔ)言,利用正則表達(dá)式進(jìn)行協(xié)議識(shí)別可以將原來(lái)復(fù)雜且繁瑣的報(bào)文數(shù)據(jù)特征串匹配過(guò)程變成可自動(dòng)處理的工作。該類(lèi)算法通常只被用在需準(zhǔn)確識(shí)別數(shù)量較少的協(xié)議時(shí),且需要有相當(dāng)?shù)墓ぷ髁浚瑹o(wú)法應(yīng)用在高速網(wǎng)絡(luò)環(huán)境下進(jìn)行大規(guī)模的協(xié)議識(shí)別。

    2.3 基于行為特征的協(xié)議識(shí)別算法

    這種識(shí)別方法是利用協(xié)議規(guī)范的不同所造成的流特征差異區(qū)別各個(gè)協(xié)議。它需要有一個(gè)訓(xùn)練樣本數(shù)據(jù)集作為輸入,構(gòu)建一個(gè)分類(lèi)器或者分類(lèi)模型,該模型能夠把網(wǎng)絡(luò)上的數(shù)據(jù)流映射到指定類(lèi)別中的一種。該方法較端口識(shí)別方法有較高的準(zhǔn)確性,較特征串識(shí)別方法較小的復(fù)雜度,但是由于判別算法不成熟,識(shí)別不夠細(xì)致,制約了這種識(shí)別方法的使用。

    3 基于端口與正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法

    由于傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要,本文提出利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。在此基礎(chǔ)上按幾個(gè)步驟完成識(shí)別:第一步基于端口的識(shí)別方式,進(jìn)行初步識(shí)別;第二步采用正則表達(dá)式的識(shí)別方法,將其轉(zhuǎn)化成DFA完成匹配;第三步如果匹配成功,識(shí)別結(jié)束。如果不成功,說(shuō)明該協(xié)議采用的隨機(jī)端口,放棄第一步篩選模式,轉(zhuǎn)入第二步,直至識(shí)別成功。

    3.1 基于端口的數(shù)據(jù)流初步識(shí)別

    利用端口進(jìn)行應(yīng)用層協(xié)議識(shí)別,主要原理就是因?yàn)榇嬖诠J(rèn)端口和注冊(cè)端口,從端口0到1023對(duì)應(yīng)著因特網(wǎng)上常見(jiàn)的服務(wù)和應(yīng)用程序,有確切的定義。HTTP(Web服務(wù)器)、POP3/SMTP(電子郵件服務(wù)器)以及Telnet等常用應(yīng)用程序通常使用這些端口號(hào)。一旦檢測(cè)到網(wǎng)絡(luò)中具有這些端口的流量,即可識(shí)別出其對(duì)應(yīng)的協(xié)議。但是由于很大一部分協(xié)議都使用隨機(jī)端口,因此,初步識(shí)別的正確性要在下面的識(shí)別過(guò)程中進(jìn)一步證實(shí)。

    3.2 正則表達(dá)式協(xié)議識(shí)別方法

    正則表達(dá)式(Regular Expression)作為一種表示語(yǔ)言,定義了自己的一套描述方式,來(lái)描述各種的字符類(lèi),由普通字符以及特殊字符組成的字符模式,然后將字符模式與所搜索的字符串進(jìn)行匹配。典型的使用正則表達(dá)式進(jìn)行協(xié)議識(shí)別的軟件為L(zhǎng)-7 Filter,它是基于Linux的Netfilter/Iptables上一個(gè)開(kāi)放源代碼的軟件,實(shí)現(xiàn)了應(yīng)用層協(xié)議的識(shí)別。它通過(guò)對(duì)報(bào)文的依次解封,直接提取應(yīng)用層數(shù)據(jù)內(nèi)容,利用提供的正則表達(dá)式對(duì)提取出的數(shù)據(jù)內(nèi)容進(jìn)行匹配,從而識(shí)別協(xié)議類(lèi)型。為了降低協(xié)議識(shí)別的假陽(yáng)性及提高識(shí)別正確性,L-7 Filter也在不斷更新其正則表達(dá)式模式。

    正則表達(dá)式的匹配是建立在自動(dòng)機(jī)的理論基礎(chǔ)上的,正則引擎會(huì)按照表達(dá)式構(gòu)建相應(yīng)的自動(dòng)機(jī)。若輸入一串文本之后,自動(dòng)機(jī)抵達(dá)了接受狀態(tài),則這串文本可以匹配用戶(hù)指定的正則表達(dá)式,否則為不能匹配。正則表達(dá)式通常用有限自動(dòng)機(jī)完成匹配,按照轉(zhuǎn)移函數(shù)的不同,有限自動(dòng)機(jī)表示有非確定的有窮狀態(tài)自動(dòng)機(jī)(NFA)和確定的有窮狀態(tài)自動(dòng)機(jī)(DFA)兩種。

    在L-7 Filter中提供了常見(jiàn)應(yīng)用層協(xié)議的正則表達(dá)式以及正則式模式編譯轉(zhuǎn)換成NFA和DFA的實(shí)現(xiàn)。我們通過(guò)實(shí)驗(yàn)證明流量達(dá)到90Mbps時(shí),對(duì)幾十種常見(jiàn)協(xié)議全部進(jìn)行NFA匹配,L7-filter系統(tǒng)接近死機(jī)。造成系統(tǒng)性能低下的原因主要為使用NFA匹配引擎進(jìn)行過(guò)多的正則表達(dá)式匹配。正則表達(dá)式匹配引擎必須滿(mǎn)足兩個(gè)條件:一是足夠快的處理速度,即每個(gè)輸入字符只帶來(lái)很少的狀態(tài)轉(zhuǎn)移;二是為每個(gè)流維護(hù)的中間狀態(tài)盡可能少,DFA引擎完全滿(mǎn)足這兩個(gè)條件。

    因此在系統(tǒng)中,首先通過(guò)端口的方法進(jìn)行協(xié)議識(shí)別,通過(guò)使用基于DFA匹配引擎的正則表達(dá)式匹配進(jìn)行協(xié)議識(shí)別,這樣不僅能提高系統(tǒng)準(zhǔn)確性,還能夠加快協(xié)議識(shí)別速度。

    3.3 正則表達(dá)式的簡(jiǎn)化

    正則表達(dá)式的正確性是保證基于正則表達(dá)式的應(yīng)用層協(xié)議識(shí)別準(zhǔn)確率的前提,它在很大程度上影響協(xié)議識(shí)別的效率。我們也根據(jù)實(shí)際環(huán)境,通過(guò)在實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,修改部分正則表達(dá)式以滿(mǎn)足自己的需要,同時(shí)也達(dá)到了減小DFA的數(shù)目和資源消耗的目的。部分協(xié)議正則表達(dá)式修改示例見(jiàn)表1。

    4 實(shí)驗(yàn)結(jié)果

    本文采用DARPA2000的數(shù)據(jù)集進(jìn)行測(cè)試,總大小為79M,總報(bào)文為394096個(gè)。利用測(cè)試數(shù)據(jù)集得到的測(cè)試結(jié)果如表所示,端口與正則表達(dá)式匹配雙重方法進(jìn)行識(shí)別加速,對(duì)與Linux的L-7 filter識(shí)別結(jié)果進(jìn)行對(duì)比見(jiàn)表2。采用本文識(shí)別方法比L-7 filter節(jié)省了46%的平均消耗時(shí)間和38.9% 的平均消耗空間,并且識(shí)別率也有提高。

    5 結(jié)束語(yǔ)

    針對(duì)傳統(tǒng)協(xié)議識(shí)別技術(shù)的局限性,提出了一種基于端口和正則表達(dá)式的雙重特征協(xié)議識(shí)別方法,并根據(jù)網(wǎng)絡(luò)中所需要識(shí)別協(xié)議的真實(shí)流量,合理的簡(jiǎn)化其正則表達(dá)式,基于DFA匹配引擎實(shí)現(xiàn)協(xié)議的識(shí)別過(guò)程。實(shí)驗(yàn)證明,該文提出的識(shí)別可以在減少系統(tǒng)消耗和匹配時(shí)間的基礎(chǔ)上,提高協(xié)議的識(shí)別效率,具有較好的可用性。

    參考文獻(xiàn)

    [1] 陳亮,龔儉,徐選.基于特征串的應(yīng)用層協(xié)議識(shí)別.計(jì)算機(jī)工程與應(yīng)用,2006,24(4):16~19.

    [2] Jeffrey E.F.Freidl. Mastering Regular Expressioin. CA:O`Reilly Media,Inc.,2006.

    [3] 正則表達(dá)式參考文檔[EB/OL]. http://www.regexlab.com/zh/regref.htm.

    [4] Wiki protocol info, http://www.protocolinfo.org/wiki/Main_page.

    [5] Application Layer Packet Classifier for Linux, http://L7-filter.sourceforge.net.

    作者簡(jiǎn)介:

    王欣(1981-),女,遼寧葫蘆島人,碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:智能控制、計(jì)算機(jī)網(wǎng)絡(luò)控制。

    徐智(1981-),男,南京工業(yè)大學(xué),碩士研究生,實(shí)驗(yàn)師;主要研究方向和關(guān)注領(lǐng)域:工業(yè)自動(dòng)化、控制理論與控制工程。

    黃其新(1980-),女,河海大學(xué),碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:電力電子與電力傳動(dòng)。endprint

    【 摘 要 】 傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要。文章利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。結(jié)果證明,與L7-filter正則表達(dá)式識(shí)別方法比較,采用方法能有效降低資源消耗和匹配時(shí)間,提高識(shí)別率。

    【 關(guān)鍵詞 】 協(xié)議識(shí)別;正則表達(dá)式;特征串

    1 引言

    快速準(zhǔn)確地對(duì)網(wǎng)絡(luò)進(jìn)行流量控制、網(wǎng)絡(luò)計(jì)費(fèi)及內(nèi)容過(guò)濾識(shí)別是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展面臨的重要問(wèn)題,這對(duì)政府管理部門(mén)、網(wǎng)絡(luò)管理員、運(yùn)營(yíng)商等都有十分重要的意義。協(xié)議識(shí)別技術(shù)解決了這一問(wèn)題,尤其在網(wǎng)絡(luò)安全監(jiān)控領(lǐng)域,通過(guò)協(xié)議識(shí)別技術(shù)對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析,判斷協(xié)議類(lèi)型,分析其特征,從而在入侵檢測(cè)或網(wǎng)絡(luò)攻擊等方面起到很大作用。本文在對(duì)傳統(tǒng)識(shí)別方法分析的基礎(chǔ)上,以識(shí)別正確率高、速度快、算法復(fù)雜度小為基本原則,提出了一種基于數(shù)據(jù)分類(lèi)和正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法。

    2 傳統(tǒng)的協(xié)議識(shí)別算法

    2.1 基于端口的協(xié)議識(shí)別算法

    這種識(shí)別算法使用IANA規(guī)定的固定端口號(hào)來(lái)進(jìn)行相應(yīng)的應(yīng)用層協(xié)議識(shí)別,僅能識(shí)別固定端口的應(yīng)用層協(xié)議識(shí)別率高。但是大量的應(yīng)用層協(xié)議為了避免識(shí)別, 逃避防火墻的檢查,使用隨機(jī)端口進(jìn)行通信。大量涌現(xiàn)的新協(xié)議都不在IANA中注冊(cè)其端口號(hào), 因此算法所能識(shí)別的協(xié)議在總協(xié)議數(shù)量中所占的比重越來(lái)越少,已不能適應(yīng)于當(dāng)前網(wǎng)絡(luò)環(huán)境。該算法簡(jiǎn)單, 消耗系統(tǒng)資源少,時(shí)空復(fù)雜度是所有算法中最低的。

    2.2 基于特征串的協(xié)議識(shí)別算法

    這種識(shí)別算法是對(duì)檢測(cè)到的每一個(gè)數(shù)據(jù)包按照特征串進(jìn)行搜索,和應(yīng)用層協(xié)議中出現(xiàn)的多個(gè)特征串進(jìn)行精確匹配,此方式在所有識(shí)別算法中準(zhǔn)確率最高。由于需要逐報(bào)文的匹配所有協(xié)議的特征以及額外的存儲(chǔ)報(bào)文的負(fù)載部分,該類(lèi)算法的時(shí)空復(fù)雜度是目前所有算法中最高的,并且隨著待識(shí)別協(xié)議數(shù)量的增長(zhǎng)而增長(zhǎng)。正則表達(dá)式是當(dāng)前比較流行的特征串匹配語(yǔ)言,利用正則表達(dá)式進(jìn)行協(xié)議識(shí)別可以將原來(lái)復(fù)雜且繁瑣的報(bào)文數(shù)據(jù)特征串匹配過(guò)程變成可自動(dòng)處理的工作。該類(lèi)算法通常只被用在需準(zhǔn)確識(shí)別數(shù)量較少的協(xié)議時(shí),且需要有相當(dāng)?shù)墓ぷ髁?,無(wú)法應(yīng)用在高速網(wǎng)絡(luò)環(huán)境下進(jìn)行大規(guī)模的協(xié)議識(shí)別。

    2.3 基于行為特征的協(xié)議識(shí)別算法

    這種識(shí)別方法是利用協(xié)議規(guī)范的不同所造成的流特征差異區(qū)別各個(gè)協(xié)議。它需要有一個(gè)訓(xùn)練樣本數(shù)據(jù)集作為輸入,構(gòu)建一個(gè)分類(lèi)器或者分類(lèi)模型,該模型能夠把網(wǎng)絡(luò)上的數(shù)據(jù)流映射到指定類(lèi)別中的一種。該方法較端口識(shí)別方法有較高的準(zhǔn)確性,較特征串識(shí)別方法較小的復(fù)雜度,但是由于判別算法不成熟,識(shí)別不夠細(xì)致,制約了這種識(shí)別方法的使用。

    3 基于端口與正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法

    由于傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要,本文提出利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。在此基礎(chǔ)上按幾個(gè)步驟完成識(shí)別:第一步基于端口的識(shí)別方式,進(jìn)行初步識(shí)別;第二步采用正則表達(dá)式的識(shí)別方法,將其轉(zhuǎn)化成DFA完成匹配;第三步如果匹配成功,識(shí)別結(jié)束。如果不成功,說(shuō)明該協(xié)議采用的隨機(jī)端口,放棄第一步篩選模式,轉(zhuǎn)入第二步,直至識(shí)別成功。

    3.1 基于端口的數(shù)據(jù)流初步識(shí)別

    利用端口進(jìn)行應(yīng)用層協(xié)議識(shí)別,主要原理就是因?yàn)榇嬖诠J(rèn)端口和注冊(cè)端口,從端口0到1023對(duì)應(yīng)著因特網(wǎng)上常見(jiàn)的服務(wù)和應(yīng)用程序,有確切的定義。HTTP(Web服務(wù)器)、POP3/SMTP(電子郵件服務(wù)器)以及Telnet等常用應(yīng)用程序通常使用這些端口號(hào)。一旦檢測(cè)到網(wǎng)絡(luò)中具有這些端口的流量,即可識(shí)別出其對(duì)應(yīng)的協(xié)議。但是由于很大一部分協(xié)議都使用隨機(jī)端口,因此,初步識(shí)別的正確性要在下面的識(shí)別過(guò)程中進(jìn)一步證實(shí)。

    3.2 正則表達(dá)式協(xié)議識(shí)別方法

    正則表達(dá)式(Regular Expression)作為一種表示語(yǔ)言,定義了自己的一套描述方式,來(lái)描述各種的字符類(lèi),由普通字符以及特殊字符組成的字符模式,然后將字符模式與所搜索的字符串進(jìn)行匹配。典型的使用正則表達(dá)式進(jìn)行協(xié)議識(shí)別的軟件為L(zhǎng)-7 Filter,它是基于Linux的Netfilter/Iptables上一個(gè)開(kāi)放源代碼的軟件,實(shí)現(xiàn)了應(yīng)用層協(xié)議的識(shí)別。它通過(guò)對(duì)報(bào)文的依次解封,直接提取應(yīng)用層數(shù)據(jù)內(nèi)容,利用提供的正則表達(dá)式對(duì)提取出的數(shù)據(jù)內(nèi)容進(jìn)行匹配,從而識(shí)別協(xié)議類(lèi)型。為了降低協(xié)議識(shí)別的假陽(yáng)性及提高識(shí)別正確性,L-7 Filter也在不斷更新其正則表達(dá)式模式。

    正則表達(dá)式的匹配是建立在自動(dòng)機(jī)的理論基礎(chǔ)上的,正則引擎會(huì)按照表達(dá)式構(gòu)建相應(yīng)的自動(dòng)機(jī)。若輸入一串文本之后,自動(dòng)機(jī)抵達(dá)了接受狀態(tài),則這串文本可以匹配用戶(hù)指定的正則表達(dá)式,否則為不能匹配。正則表達(dá)式通常用有限自動(dòng)機(jī)完成匹配,按照轉(zhuǎn)移函數(shù)的不同,有限自動(dòng)機(jī)表示有非確定的有窮狀態(tài)自動(dòng)機(jī)(NFA)和確定的有窮狀態(tài)自動(dòng)機(jī)(DFA)兩種。

    在L-7 Filter中提供了常見(jiàn)應(yīng)用層協(xié)議的正則表達(dá)式以及正則式模式編譯轉(zhuǎn)換成NFA和DFA的實(shí)現(xiàn)。我們通過(guò)實(shí)驗(yàn)證明流量達(dá)到90Mbps時(shí),對(duì)幾十種常見(jiàn)協(xié)議全部進(jìn)行NFA匹配,L7-filter系統(tǒng)接近死機(jī)。造成系統(tǒng)性能低下的原因主要為使用NFA匹配引擎進(jìn)行過(guò)多的正則表達(dá)式匹配。正則表達(dá)式匹配引擎必須滿(mǎn)足兩個(gè)條件:一是足夠快的處理速度,即每個(gè)輸入字符只帶來(lái)很少的狀態(tài)轉(zhuǎn)移;二是為每個(gè)流維護(hù)的中間狀態(tài)盡可能少,DFA引擎完全滿(mǎn)足這兩個(gè)條件。

    因此在系統(tǒng)中,首先通過(guò)端口的方法進(jìn)行協(xié)議識(shí)別,通過(guò)使用基于DFA匹配引擎的正則表達(dá)式匹配進(jìn)行協(xié)議識(shí)別,這樣不僅能提高系統(tǒng)準(zhǔn)確性,還能夠加快協(xié)議識(shí)別速度。

    3.3 正則表達(dá)式的簡(jiǎn)化

    正則表達(dá)式的正確性是保證基于正則表達(dá)式的應(yīng)用層協(xié)議識(shí)別準(zhǔn)確率的前提,它在很大程度上影響協(xié)議識(shí)別的效率。我們也根據(jù)實(shí)際環(huán)境,通過(guò)在實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,修改部分正則表達(dá)式以滿(mǎn)足自己的需要,同時(shí)也達(dá)到了減小DFA的數(shù)目和資源消耗的目的。部分協(xié)議正則表達(dá)式修改示例見(jiàn)表1。

    4 實(shí)驗(yàn)結(jié)果

    本文采用DARPA2000的數(shù)據(jù)集進(jìn)行測(cè)試,總大小為79M,總報(bào)文為394096個(gè)。利用測(cè)試數(shù)據(jù)集得到的測(cè)試結(jié)果如表所示,端口與正則表達(dá)式匹配雙重方法進(jìn)行識(shí)別加速,對(duì)與Linux的L-7 filter識(shí)別結(jié)果進(jìn)行對(duì)比見(jiàn)表2。采用本文識(shí)別方法比L-7 filter節(jié)省了46%的平均消耗時(shí)間和38.9% 的平均消耗空間,并且識(shí)別率也有提高。

    5 結(jié)束語(yǔ)

    針對(duì)傳統(tǒng)協(xié)議識(shí)別技術(shù)的局限性,提出了一種基于端口和正則表達(dá)式的雙重特征協(xié)議識(shí)別方法,并根據(jù)網(wǎng)絡(luò)中所需要識(shí)別協(xié)議的真實(shí)流量,合理的簡(jiǎn)化其正則表達(dá)式,基于DFA匹配引擎實(shí)現(xiàn)協(xié)議的識(shí)別過(guò)程。實(shí)驗(yàn)證明,該文提出的識(shí)別可以在減少系統(tǒng)消耗和匹配時(shí)間的基礎(chǔ)上,提高協(xié)議的識(shí)別效率,具有較好的可用性。

    參考文獻(xiàn)

    [1] 陳亮,龔儉,徐選.基于特征串的應(yīng)用層協(xié)議識(shí)別.計(jì)算機(jī)工程與應(yīng)用,2006,24(4):16~19.

    [2] Jeffrey E.F.Freidl. Mastering Regular Expressioin. CA:O`Reilly Media,Inc.,2006.

    [3] 正則表達(dá)式參考文檔[EB/OL]. http://www.regexlab.com/zh/regref.htm.

    [4] Wiki protocol info, http://www.protocolinfo.org/wiki/Main_page.

    [5] Application Layer Packet Classifier for Linux, http://L7-filter.sourceforge.net.

    作者簡(jiǎn)介:

    王欣(1981-),女,遼寧葫蘆島人,碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:智能控制、計(jì)算機(jī)網(wǎng)絡(luò)控制。

    徐智(1981-),男,南京工業(yè)大學(xué),碩士研究生,實(shí)驗(yàn)師;主要研究方向和關(guān)注領(lǐng)域:工業(yè)自動(dòng)化、控制理論與控制工程。

    黃其新(1980-),女,河海大學(xué),碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:電力電子與電力傳動(dòng)。endprint

    【 摘 要 】 傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要。文章利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。結(jié)果證明,與L7-filter正則表達(dá)式識(shí)別方法比較,采用方法能有效降低資源消耗和匹配時(shí)間,提高識(shí)別率。

    【 關(guān)鍵詞 】 協(xié)議識(shí)別;正則表達(dá)式;特征串

    1 引言

    快速準(zhǔn)確地對(duì)網(wǎng)絡(luò)進(jìn)行流量控制、網(wǎng)絡(luò)計(jì)費(fèi)及內(nèi)容過(guò)濾識(shí)別是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展面臨的重要問(wèn)題,這對(duì)政府管理部門(mén)、網(wǎng)絡(luò)管理員、運(yùn)營(yíng)商等都有十分重要的意義。協(xié)議識(shí)別技術(shù)解決了這一問(wèn)題,尤其在網(wǎng)絡(luò)安全監(jiān)控領(lǐng)域,通過(guò)協(xié)議識(shí)別技術(shù)對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析,判斷協(xié)議類(lèi)型,分析其特征,從而在入侵檢測(cè)或網(wǎng)絡(luò)攻擊等方面起到很大作用。本文在對(duì)傳統(tǒng)識(shí)別方法分析的基礎(chǔ)上,以識(shí)別正確率高、速度快、算法復(fù)雜度小為基本原則,提出了一種基于數(shù)據(jù)分類(lèi)和正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法。

    2 傳統(tǒng)的協(xié)議識(shí)別算法

    2.1 基于端口的協(xié)議識(shí)別算法

    這種識(shí)別算法使用IANA規(guī)定的固定端口號(hào)來(lái)進(jìn)行相應(yīng)的應(yīng)用層協(xié)議識(shí)別,僅能識(shí)別固定端口的應(yīng)用層協(xié)議識(shí)別率高。但是大量的應(yīng)用層協(xié)議為了避免識(shí)別, 逃避防火墻的檢查,使用隨機(jī)端口進(jìn)行通信。大量涌現(xiàn)的新協(xié)議都不在IANA中注冊(cè)其端口號(hào), 因此算法所能識(shí)別的協(xié)議在總協(xié)議數(shù)量中所占的比重越來(lái)越少,已不能適應(yīng)于當(dāng)前網(wǎng)絡(luò)環(huán)境。該算法簡(jiǎn)單, 消耗系統(tǒng)資源少,時(shí)空復(fù)雜度是所有算法中最低的。

    2.2 基于特征串的協(xié)議識(shí)別算法

    這種識(shí)別算法是對(duì)檢測(cè)到的每一個(gè)數(shù)據(jù)包按照特征串進(jìn)行搜索,和應(yīng)用層協(xié)議中出現(xiàn)的多個(gè)特征串進(jìn)行精確匹配,此方式在所有識(shí)別算法中準(zhǔn)確率最高。由于需要逐報(bào)文的匹配所有協(xié)議的特征以及額外的存儲(chǔ)報(bào)文的負(fù)載部分,該類(lèi)算法的時(shí)空復(fù)雜度是目前所有算法中最高的,并且隨著待識(shí)別協(xié)議數(shù)量的增長(zhǎng)而增長(zhǎng)。正則表達(dá)式是當(dāng)前比較流行的特征串匹配語(yǔ)言,利用正則表達(dá)式進(jìn)行協(xié)議識(shí)別可以將原來(lái)復(fù)雜且繁瑣的報(bào)文數(shù)據(jù)特征串匹配過(guò)程變成可自動(dòng)處理的工作。該類(lèi)算法通常只被用在需準(zhǔn)確識(shí)別數(shù)量較少的協(xié)議時(shí),且需要有相當(dāng)?shù)墓ぷ髁?,無(wú)法應(yīng)用在高速網(wǎng)絡(luò)環(huán)境下進(jìn)行大規(guī)模的協(xié)議識(shí)別。

    2.3 基于行為特征的協(xié)議識(shí)別算法

    這種識(shí)別方法是利用協(xié)議規(guī)范的不同所造成的流特征差異區(qū)別各個(gè)協(xié)議。它需要有一個(gè)訓(xùn)練樣本數(shù)據(jù)集作為輸入,構(gòu)建一個(gè)分類(lèi)器或者分類(lèi)模型,該模型能夠把網(wǎng)絡(luò)上的數(shù)據(jù)流映射到指定類(lèi)別中的一種。該方法較端口識(shí)別方法有較高的準(zhǔn)確性,較特征串識(shí)別方法較小的復(fù)雜度,但是由于判別算法不成熟,識(shí)別不夠細(xì)致,制約了這種識(shí)別方法的使用。

    3 基于端口與正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法

    由于傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要,本文提出利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。在此基礎(chǔ)上按幾個(gè)步驟完成識(shí)別:第一步基于端口的識(shí)別方式,進(jìn)行初步識(shí)別;第二步采用正則表達(dá)式的識(shí)別方法,將其轉(zhuǎn)化成DFA完成匹配;第三步如果匹配成功,識(shí)別結(jié)束。如果不成功,說(shuō)明該協(xié)議采用的隨機(jī)端口,放棄第一步篩選模式,轉(zhuǎn)入第二步,直至識(shí)別成功。

    3.1 基于端口的數(shù)據(jù)流初步識(shí)別

    利用端口進(jìn)行應(yīng)用層協(xié)議識(shí)別,主要原理就是因?yàn)榇嬖诠J(rèn)端口和注冊(cè)端口,從端口0到1023對(duì)應(yīng)著因特網(wǎng)上常見(jiàn)的服務(wù)和應(yīng)用程序,有確切的定義。HTTP(Web服務(wù)器)、POP3/SMTP(電子郵件服務(wù)器)以及Telnet等常用應(yīng)用程序通常使用這些端口號(hào)。一旦檢測(cè)到網(wǎng)絡(luò)中具有這些端口的流量,即可識(shí)別出其對(duì)應(yīng)的協(xié)議。但是由于很大一部分協(xié)議都使用隨機(jī)端口,因此,初步識(shí)別的正確性要在下面的識(shí)別過(guò)程中進(jìn)一步證實(shí)。

    3.2 正則表達(dá)式協(xié)議識(shí)別方法

    正則表達(dá)式(Regular Expression)作為一種表示語(yǔ)言,定義了自己的一套描述方式,來(lái)描述各種的字符類(lèi),由普通字符以及特殊字符組成的字符模式,然后將字符模式與所搜索的字符串進(jìn)行匹配。典型的使用正則表達(dá)式進(jìn)行協(xié)議識(shí)別的軟件為L(zhǎng)-7 Filter,它是基于Linux的Netfilter/Iptables上一個(gè)開(kāi)放源代碼的軟件,實(shí)現(xiàn)了應(yīng)用層協(xié)議的識(shí)別。它通過(guò)對(duì)報(bào)文的依次解封,直接提取應(yīng)用層數(shù)據(jù)內(nèi)容,利用提供的正則表達(dá)式對(duì)提取出的數(shù)據(jù)內(nèi)容進(jìn)行匹配,從而識(shí)別協(xié)議類(lèi)型。為了降低協(xié)議識(shí)別的假陽(yáng)性及提高識(shí)別正確性,L-7 Filter也在不斷更新其正則表達(dá)式模式。

    正則表達(dá)式的匹配是建立在自動(dòng)機(jī)的理論基礎(chǔ)上的,正則引擎會(huì)按照表達(dá)式構(gòu)建相應(yīng)的自動(dòng)機(jī)。若輸入一串文本之后,自動(dòng)機(jī)抵達(dá)了接受狀態(tài),則這串文本可以匹配用戶(hù)指定的正則表達(dá)式,否則為不能匹配。正則表達(dá)式通常用有限自動(dòng)機(jī)完成匹配,按照轉(zhuǎn)移函數(shù)的不同,有限自動(dòng)機(jī)表示有非確定的有窮狀態(tài)自動(dòng)機(jī)(NFA)和確定的有窮狀態(tài)自動(dòng)機(jī)(DFA)兩種。

    在L-7 Filter中提供了常見(jiàn)應(yīng)用層協(xié)議的正則表達(dá)式以及正則式模式編譯轉(zhuǎn)換成NFA和DFA的實(shí)現(xiàn)。我們通過(guò)實(shí)驗(yàn)證明流量達(dá)到90Mbps時(shí),對(duì)幾十種常見(jiàn)協(xié)議全部進(jìn)行NFA匹配,L7-filter系統(tǒng)接近死機(jī)。造成系統(tǒng)性能低下的原因主要為使用NFA匹配引擎進(jìn)行過(guò)多的正則表達(dá)式匹配。正則表達(dá)式匹配引擎必須滿(mǎn)足兩個(gè)條件:一是足夠快的處理速度,即每個(gè)輸入字符只帶來(lái)很少的狀態(tài)轉(zhuǎn)移;二是為每個(gè)流維護(hù)的中間狀態(tài)盡可能少,DFA引擎完全滿(mǎn)足這兩個(gè)條件。

    因此在系統(tǒng)中,首先通過(guò)端口的方法進(jìn)行協(xié)議識(shí)別,通過(guò)使用基于DFA匹配引擎的正則表達(dá)式匹配進(jìn)行協(xié)議識(shí)別,這樣不僅能提高系統(tǒng)準(zhǔn)確性,還能夠加快協(xié)議識(shí)別速度。

    3.3 正則表達(dá)式的簡(jiǎn)化

    正則表達(dá)式的正確性是保證基于正則表達(dá)式的應(yīng)用層協(xié)議識(shí)別準(zhǔn)確率的前提,它在很大程度上影響協(xié)議識(shí)別的效率。我們也根據(jù)實(shí)際環(huán)境,通過(guò)在實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,修改部分正則表達(dá)式以滿(mǎn)足自己的需要,同時(shí)也達(dá)到了減小DFA的數(shù)目和資源消耗的目的。部分協(xié)議正則表達(dá)式修改示例見(jiàn)表1。

    4 實(shí)驗(yàn)結(jié)果

    本文采用DARPA2000的數(shù)據(jù)集進(jìn)行測(cè)試,總大小為79M,總報(bào)文為394096個(gè)。利用測(cè)試數(shù)據(jù)集得到的測(cè)試結(jié)果如表所示,端口與正則表達(dá)式匹配雙重方法進(jìn)行識(shí)別加速,對(duì)與Linux的L-7 filter識(shí)別結(jié)果進(jìn)行對(duì)比見(jiàn)表2。采用本文識(shí)別方法比L-7 filter節(jié)省了46%的平均消耗時(shí)間和38.9% 的平均消耗空間,并且識(shí)別率也有提高。

    5 結(jié)束語(yǔ)

    針對(duì)傳統(tǒng)協(xié)議識(shí)別技術(shù)的局限性,提出了一種基于端口和正則表達(dá)式的雙重特征協(xié)議識(shí)別方法,并根據(jù)網(wǎng)絡(luò)中所需要識(shí)別協(xié)議的真實(shí)流量,合理的簡(jiǎn)化其正則表達(dá)式,基于DFA匹配引擎實(shí)現(xiàn)協(xié)議的識(shí)別過(guò)程。實(shí)驗(yàn)證明,該文提出的識(shí)別可以在減少系統(tǒng)消耗和匹配時(shí)間的基礎(chǔ)上,提高協(xié)議的識(shí)別效率,具有較好的可用性。

    參考文獻(xiàn)

    [1] 陳亮,龔儉,徐選.基于特征串的應(yīng)用層協(xié)議識(shí)別.計(jì)算機(jī)工程與應(yīng)用,2006,24(4):16~19.

    [2] Jeffrey E.F.Freidl. Mastering Regular Expressioin. CA:O`Reilly Media,Inc.,2006.

    [3] 正則表達(dá)式參考文檔[EB/OL]. http://www.regexlab.com/zh/regref.htm.

    [4] Wiki protocol info, http://www.protocolinfo.org/wiki/Main_page.

    [5] Application Layer Packet Classifier for Linux, http://L7-filter.sourceforge.net.

    作者簡(jiǎn)介:

    王欣(1981-),女,遼寧葫蘆島人,碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:智能控制、計(jì)算機(jī)網(wǎng)絡(luò)控制。

    徐智(1981-),男,南京工業(yè)大學(xué),碩士研究生,實(shí)驗(yàn)師;主要研究方向和關(guān)注領(lǐng)域:工業(yè)自動(dòng)化、控制理論與控制工程。

    黃其新(1980-),女,河海大學(xué),碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:電力電子與電力傳動(dòng)。endprint

    一个人看的www免费观看视频| or卡值多少钱| 插逼视频在线观看| 国产白丝娇喘喷水9色精品| 欧美不卡视频在线免费观看| 免费看光身美女| 国内精品一区二区在线观看| 久久精品国产亚洲av涩爱| 国产成人一区二区在线| 搞女人的毛片| 亚洲精华国产精华液的使用体验| 女的被弄到高潮叫床怎么办| 国产视频内射| 麻豆av噜噜一区二区三区| 欧美 日韩 精品 国产| 亚洲图色成人| 成人二区视频| 久久草成人影院| 蜜桃亚洲精品一区二区三区| 女人被狂操c到高潮| 免费看av在线观看网站| 99久国产av精品| 99热这里只有精品一区| 亚洲在线自拍视频| 韩国高清视频一区二区三区| 成年人午夜在线观看视频 | 精品国产一区二区三区久久久樱花 | 麻豆成人午夜福利视频| 国产亚洲精品久久久com| 国产av码专区亚洲av| 99久久人妻综合| 日本欧美国产在线视频| 亚洲国产色片| 人妻少妇偷人精品九色| 久99久视频精品免费| 少妇熟女欧美另类| 国产精品伦人一区二区| 18禁动态无遮挡网站| 国产乱人偷精品视频| 国产探花在线观看一区二区| 午夜免费观看性视频| 亚洲性久久影院| 黄色日韩在线| 免费观看av网站的网址| 人体艺术视频欧美日本| 亚洲国产高清在线一区二区三| 天天一区二区日本电影三级| 人妻制服诱惑在线中文字幕| 18+在线观看网站| 青春草视频在线免费观看| 在线观看人妻少妇| 亚洲av成人精品一区久久| 美女被艹到高潮喷水动态| 日韩视频在线欧美| 久久久欧美国产精品| 国产激情偷乱视频一区二区| 80岁老熟妇乱子伦牲交| 欧美变态另类bdsm刘玥| 亚洲丝袜综合中文字幕| 亚洲av成人精品一区久久| 青春草视频在线免费观看| 久久久久久久亚洲中文字幕| 欧美潮喷喷水| 久久久久久久久久成人| 夫妻性生交免费视频一级片| 国产成人精品久久久久久| 午夜福利高清视频| 日日啪夜夜撸| 91午夜精品亚洲一区二区三区| 欧美最新免费一区二区三区| 亚洲欧美一区二区三区黑人 | 亚洲婷婷狠狠爱综合网| 免费观看的影片在线观看| 美女cb高潮喷水在线观看| 国产在视频线精品| 国产亚洲精品久久久com| 简卡轻食公司| 男人狂女人下面高潮的视频| 一级av片app| 亚洲精品日本国产第一区| 午夜激情欧美在线| 99久国产av精品| 国产探花在线观看一区二区| 国产精品99久久久久久久久| 少妇高潮的动态图| 人人妻人人澡人人爽人人夜夜 | 免费黄频网站在线观看国产| 高清毛片免费看| 蜜桃久久精品国产亚洲av| 校园人妻丝袜中文字幕| 大香蕉97超碰在线| 亚洲av电影在线观看一区二区三区 | 亚洲av成人精品一区久久| 免费观看精品视频网站| 久久久久久久久中文| 欧美变态另类bdsm刘玥| 久久久久久久久久久免费av| 肉色欧美久久久久久久蜜桃 | 狠狠精品人妻久久久久久综合| 日韩不卡一区二区三区视频在线| 国产永久视频网站| 日韩欧美 国产精品| 亚洲av国产av综合av卡| 久久99精品国语久久久| 国产午夜精品久久久久久一区二区三区| 国产精品福利在线免费观看| 久久这里只有精品中国| 国产成人福利小说| 日韩成人av中文字幕在线观看| 在线观看免费高清a一片| 男插女下体视频免费在线播放| 国语对白做爰xxxⅹ性视频网站| 老司机影院成人| 97精品久久久久久久久久精品| 免费在线观看成人毛片| 熟女人妻精品中文字幕| 欧美3d第一页| 久久精品国产鲁丝片午夜精品| 国产日韩欧美在线精品| 亚洲精品一二三| 国产精品一区二区在线观看99 | 亚洲国产精品专区欧美| 只有这里有精品99| ponron亚洲| 久久国产乱子免费精品| 欧美日韩在线观看h| 2022亚洲国产成人精品| 精品一区二区三区人妻视频| av福利片在线观看| 一个人观看的视频www高清免费观看| 高清视频免费观看一区二区 | 免费播放大片免费观看视频在线观看| 久久久精品免费免费高清| 亚洲欧美成人精品一区二区| 一个人看的www免费观看视频| 美女脱内裤让男人舔精品视频| 高清午夜精品一区二区三区| av在线观看视频网站免费| 日韩精品有码人妻一区| 人妻一区二区av| 五月伊人婷婷丁香| 久久精品夜夜夜夜夜久久蜜豆| 天天躁夜夜躁狠狠久久av| 亚洲熟女精品中文字幕| 99热网站在线观看| av在线观看视频网站免费| 亚洲一级一片aⅴ在线观看| 狂野欧美激情性xxxx在线观看| 国产高清国产精品国产三级 | .国产精品久久| 国产精品国产三级专区第一集| 免费播放大片免费观看视频在线观看| 少妇的逼好多水| 91在线精品国自产拍蜜月| 一区二区三区乱码不卡18| 国产黄色视频一区二区在线观看| 久久久久性生活片| 国产乱人偷精品视频| 色5月婷婷丁香| 国产一级毛片七仙女欲春2| 亚洲真实伦在线观看| 久久久久久久久大av| 国产男人的电影天堂91| 日本av手机在线免费观看| 边亲边吃奶的免费视频| 建设人人有责人人尽责人人享有的 | 免费av毛片视频| 久久99热这里只有精品18| 色哟哟·www| 天天躁日日操中文字幕| 在线 av 中文字幕| 久99久视频精品免费| 免费黄色在线免费观看| av线在线观看网站| 国产精品不卡视频一区二区| 99re6热这里在线精品视频| av.在线天堂| 男女下面进入的视频免费午夜| 国产精品三级大全| 亚洲va在线va天堂va国产| 成人二区视频| 中文字幕久久专区| 精品国内亚洲2022精品成人| 亚洲性久久影院| 国产成人精品久久久久久| 婷婷色综合大香蕉| 床上黄色一级片| 超碰av人人做人人爽久久| 日本一二三区视频观看| 久久精品国产亚洲av天美| 久久久精品免费免费高清| 欧美日韩综合久久久久久| 久久久午夜欧美精品| 欧美精品国产亚洲| 久久久久九九精品影院| 久久久久久久大尺度免费视频| 99热这里只有是精品50| 内射极品少妇av片p| 91久久精品电影网| 少妇丰满av| 舔av片在线| 亚洲欧美一区二区三区国产| 国产精品一区www在线观看| 亚洲精品第二区| 亚洲丝袜综合中文字幕| 肉色欧美久久久久久久蜜桃 | 亚洲精品aⅴ在线观看| av免费在线看不卡| 99九九线精品视频在线观看视频| 视频中文字幕在线观看| 成人av在线播放网站| 伊人久久国产一区二区| 午夜久久久久精精品| 欧美变态另类bdsm刘玥| 高清午夜精品一区二区三区| 亚洲美女视频黄频| 狂野欧美激情性xxxx在线观看| 一区二区三区四区激情视频| 国产精品国产三级国产专区5o| 国产精品女同一区二区软件| 一本—道久久a久久精品蜜桃钙片 精品乱码久久久久久99久播 | 国产成人a区在线观看| 高清视频免费观看一区二区 | 国产高清有码在线观看视频| 女人被狂操c到高潮| 免费观看精品视频网站| 亚洲第一区二区三区不卡| 汤姆久久久久久久影院中文字幕 | 色网站视频免费| 嫩草影院入口| 欧美性猛交╳xxx乱大交人| 男人爽女人下面视频在线观看| 亚洲美女搞黄在线观看| 十八禁网站网址无遮挡 | 深夜a级毛片| 国产高清国产精品国产三级 | 日日啪夜夜撸| 欧美激情久久久久久爽电影| 夫妻性生交免费视频一级片| 国内揄拍国产精品人妻在线| 一级二级三级毛片免费看| 在线免费十八禁| 国产 一区 欧美 日韩| 尾随美女入室| 国内少妇人妻偷人精品xxx网站| 欧美日韩精品成人综合77777| 丰满人妻一区二区三区视频av| 国产综合精华液| 最近2019中文字幕mv第一页| 亚洲在线观看片| 夫妻午夜视频| h日本视频在线播放| 青春草亚洲视频在线观看| 听说在线观看完整版免费高清| 欧美性感艳星| 日韩亚洲欧美综合| 亚洲在线观看片| 99久国产av精品国产电影| 久久精品夜色国产| 日韩电影二区| 午夜福利在线观看免费完整高清在| 亚洲精品亚洲一区二区| 国产成年人精品一区二区| 午夜老司机福利剧场| 成年av动漫网址| 99re6热这里在线精品视频| 亚洲欧美精品专区久久| 日韩强制内射视频| 女人被狂操c到高潮| 亚洲国产欧美在线一区| 男插女下体视频免费在线播放| 麻豆av噜噜一区二区三区| 直男gayav资源| 熟女电影av网| 九九久久精品国产亚洲av麻豆| 国产精品日韩av在线免费观看| 欧美xxxx黑人xx丫x性爽| 日本三级黄在线观看| 伦精品一区二区三区| 黄片wwwwww| 免费观看性生交大片5| 夜夜看夜夜爽夜夜摸| 日本与韩国留学比较| 精品久久久久久久久av| 亚洲精品日本国产第一区| 联通29元200g的流量卡| 中文天堂在线官网| 精品久久久久久久久av| 成人性生交大片免费视频hd| 成人综合一区亚洲| 永久免费av网站大全| av卡一久久| 国产精品国产三级国产av玫瑰| 国产精品三级大全| 久久国内精品自在自线图片| 狠狠精品人妻久久久久久综合| 伊人久久精品亚洲午夜| 亚洲国产精品sss在线观看| 日本免费a在线| 日本黄色片子视频| 久久久久国产网址| 亚洲欧美成人综合另类久久久| 最近中文字幕高清免费大全6| 男人狂女人下面高潮的视频| 不卡视频在线观看欧美| 国产精品国产三级国产av玫瑰| 欧美成人一区二区免费高清观看| 亚洲成人一二三区av| 亚洲国产日韩欧美精品在线观看| 全区人妻精品视频| 亚洲精品色激情综合| 中文乱码字字幕精品一区二区三区 | 99久久精品国产国产毛片| 大又大粗又爽又黄少妇毛片口| 边亲边吃奶的免费视频| 免费观看性生交大片5| 中文字幕人妻熟人妻熟丝袜美| 国产精品一区二区在线观看99 | 中文精品一卡2卡3卡4更新| 男人爽女人下面视频在线观看| av黄色大香蕉| 蜜臀久久99精品久久宅男| 嫩草影院新地址| av黄色大香蕉| av播播在线观看一区| 亚洲四区av| 看免费成人av毛片| 丰满乱子伦码专区| 九九爱精品视频在线观看| 久久热精品热| 一级毛片我不卡| 国产色婷婷99| 精品国产露脸久久av麻豆 | 中文精品一卡2卡3卡4更新| 亚洲熟女精品中文字幕| 国产精品av视频在线免费观看| 亚洲欧美日韩无卡精品| av在线天堂中文字幕| 成人二区视频| 80岁老熟妇乱子伦牲交| 国产av码专区亚洲av| 国产伦精品一区二区三区视频9| 亚洲欧美一区二区三区黑人 | 国产 一区 欧美 日韩| 国产老妇女一区| 日日撸夜夜添| 99久久精品国产国产毛片| 91精品一卡2卡3卡4卡| 亚洲真实伦在线观看| 69av精品久久久久久| 99热这里只有是精品50| 成人毛片a级毛片在线播放| 一级二级三级毛片免费看| 亚洲美女搞黄在线观看| 国产一级毛片七仙女欲春2| 日日撸夜夜添| 乱系列少妇在线播放| 十八禁网站网址无遮挡 | 久久99热这里只有精品18| 能在线免费看毛片的网站| 一级毛片aaaaaa免费看小| 婷婷色麻豆天堂久久| 免费观看性生交大片5| 色尼玛亚洲综合影院| 国产免费一级a男人的天堂| 天堂√8在线中文| 国产精品国产三级国产专区5o| 男女那种视频在线观看| 日韩av不卡免费在线播放| 综合色丁香网| 观看免费一级毛片| 国产三级在线视频| 午夜老司机福利剧场| 80岁老熟妇乱子伦牲交| 久久精品国产自在天天线| 大香蕉97超碰在线| 日日摸夜夜添夜夜添av毛片| 亚洲国产av新网站| 最后的刺客免费高清国语| 免费观看的影片在线观看| 特大巨黑吊av在线直播| 免费观看在线日韩| 99九九线精品视频在线观看视频| 欧美3d第一页| 亚洲经典国产精华液单| 黄片wwwwww| 69人妻影院| 午夜激情欧美在线| av专区在线播放| 国产一级毛片七仙女欲春2| 草草在线视频免费看| 美女cb高潮喷水在线观看| 久久久久久国产a免费观看| 国产av国产精品国产| 亚洲欧美一区二区三区国产| 午夜精品国产一区二区电影 | 纵有疾风起免费观看全集完整版 | 亚洲真实伦在线观看| 777米奇影视久久| 国产精品久久视频播放| 国产精品久久久久久久久免| 精品久久久久久久人妻蜜臀av| 亚洲国产日韩欧美精品在线观看| 欧美激情久久久久久爽电影| av在线观看视频网站免费| 一边亲一边摸免费视频| 18禁裸乳无遮挡免费网站照片| 久热久热在线精品观看| av天堂中文字幕网| 国产精品爽爽va在线观看网站| 婷婷色av中文字幕| 国产精品1区2区在线观看.| 日本猛色少妇xxxxx猛交久久| 日本一二三区视频观看| 最近最新中文字幕大全电影3| 18禁动态无遮挡网站| 国产欧美日韩精品一区二区| 亚洲乱码一区二区免费版| 亚洲国产最新在线播放| 免费少妇av软件| av国产免费在线观看| 国产精品嫩草影院av在线观看| 男女那种视频在线观看| 蜜臀久久99精品久久宅男| 欧美成人一区二区免费高清观看| av在线老鸭窝| 蜜臀久久99精品久久宅男| 亚洲精品影视一区二区三区av| 高清在线视频一区二区三区| 久久久久久久国产电影| 插逼视频在线观看| 国产高清国产精品国产三级 | 免费av观看视频| 中文字幕av成人在线电影| 丝袜美腿在线中文| 成人美女网站在线观看视频| 欧美日韩精品成人综合77777| 啦啦啦中文免费视频观看日本| 亚洲不卡免费看| 日韩av不卡免费在线播放| 99视频精品全部免费 在线| 精品久久久久久久久亚洲| 午夜老司机福利剧场| 熟妇人妻久久中文字幕3abv| 最近最新中文字幕免费大全7| 春色校园在线视频观看| 国产伦理片在线播放av一区| 美女黄网站色视频| 亚洲成人一二三区av| 中文天堂在线官网| 欧美成人一区二区免费高清观看| 日本一本二区三区精品| av播播在线观看一区| 亚洲欧美中文字幕日韩二区| .国产精品久久| 综合色丁香网| 成人欧美大片| 国产大屁股一区二区在线视频| 小蜜桃在线观看免费完整版高清| 精品国产一区二区三区久久久樱花 | 简卡轻食公司| 一级毛片aaaaaa免费看小| 两个人的视频大全免费| 夫妻午夜视频| 欧美xxxx性猛交bbbb| 午夜福利在线观看免费完整高清在| 99re6热这里在线精品视频| av播播在线观看一区| 午夜福利在线观看吧| 欧美高清性xxxxhd video| .国产精品久久| 亚洲av免费在线观看| 老司机影院成人| 国产精品人妻久久久久久| 我的女老师完整版在线观看| 国产精品久久久久久久久免| 国产永久视频网站| 亚洲最大成人手机在线| 亚洲成人av在线免费| 国产黄片视频在线免费观看| 看黄色毛片网站| 久久久久久久久大av| 精品99又大又爽又粗少妇毛片| av在线蜜桃| 国产亚洲精品久久久com| 亚洲av二区三区四区| 一个人免费在线观看电影| 国产在线男女| 日韩av免费高清视频| 欧美区成人在线视频| 毛片一级片免费看久久久久| 亚洲性久久影院| 舔av片在线| 国产探花在线观看一区二区| 色吧在线观看| 国产91av在线免费观看| av免费观看日本| 国产视频内射| 午夜福利在线在线| 久久久久精品性色| 日本免费在线观看一区| 一本久久精品| 国产老妇女一区| 国产精品久久视频播放| 女人久久www免费人成看片| 校园人妻丝袜中文字幕| 欧美日本视频| 久久久久久国产a免费观看| 国产综合懂色| 国产成人免费观看mmmm| 老师上课跳d突然被开到最大视频| 2022亚洲国产成人精品| 简卡轻食公司| 边亲边吃奶的免费视频| 日韩亚洲欧美综合| 最近中文字幕2019免费版| 成人午夜高清在线视频| 亚洲性久久影院| av在线天堂中文字幕| 欧美日本视频| 亚洲av电影在线观看一区二区三区 | av黄色大香蕉| 九九久久精品国产亚洲av麻豆| 成人鲁丝片一二三区免费| 蜜臀久久99精品久久宅男| 国产成人freesex在线| 99九九线精品视频在线观看视频| 亚洲人成网站高清观看| 日韩欧美三级三区| 国产高清三级在线| 国产精品一及| 高清在线视频一区二区三区| 九九久久精品国产亚洲av麻豆| 欧美成人精品欧美一级黄| 哪个播放器可以免费观看大片| 麻豆精品久久久久久蜜桃| 男人舔奶头视频| 人妻系列 视频| 亚洲精品久久久久久婷婷小说| 一本一本综合久久| 天堂中文最新版在线下载 | 亚州av有码| 青春草视频在线免费观看| av又黄又爽大尺度在线免费看| 精品人妻一区二区三区麻豆| 色吧在线观看| av在线老鸭窝| 欧美精品国产亚洲| 免费人成在线观看视频色| 2018国产大陆天天弄谢| 免费黄频网站在线观看国产| 爱豆传媒免费全集在线观看| 国产亚洲av片在线观看秒播厂 | 18禁裸乳无遮挡免费网站照片| 白带黄色成豆腐渣| 嫩草影院入口| 国产有黄有色有爽视频| 毛片女人毛片| 久久热精品热| 久久精品国产亚洲网站| 男女边摸边吃奶| 亚洲精品中文字幕在线视频 | 精品久久久久久久人妻蜜臀av| 日韩三级伦理在线观看| 欧美成人午夜免费资源| 国产伦精品一区二区三区视频9| 嘟嘟电影网在线观看| 天天躁夜夜躁狠狠久久av| 午夜激情福利司机影院| 午夜福利网站1000一区二区三区| 亚洲综合精品二区| 一区二区三区高清视频在线| 亚洲欧美中文字幕日韩二区| 日韩av不卡免费在线播放| 国产精品国产三级国产专区5o| 亚洲精品久久久久久婷婷小说| 国产v大片淫在线免费观看| av播播在线观看一区| 国产精品久久久久久久久免| 国内揄拍国产精品人妻在线| 高清在线视频一区二区三区| 午夜福利在线在线| 国产69精品久久久久777片| 亚洲乱码一区二区免费版| 欧美成人精品欧美一级黄| 日韩不卡一区二区三区视频在线| 中文字幕免费在线视频6| 搡女人真爽免费视频火全软件| 亚洲人成网站在线播| 国产成人91sexporn| 天堂网av新在线| 久久久久久久午夜电影| 午夜免费男女啪啪视频观看| 深爱激情五月婷婷| 黄色配什么色好看| 精品久久久精品久久久| 精品熟女少妇av免费看| 国产黄色视频一区二区在线观看| 中文天堂在线官网| 国产精品国产三级国产专区5o| 国产精品国产三级专区第一集| 麻豆乱淫一区二区| 自拍偷自拍亚洲精品老妇| 狠狠精品人妻久久久久久综合| 国内揄拍国产精品人妻在线| 极品少妇高潮喷水抽搐| 2018国产大陆天天弄谢| 久久久久免费精品人妻一区二区| 免费看美女性在线毛片视频| 亚洲在久久综合| 97热精品久久久久久| 人妻夜夜爽99麻豆av| 韩国高清视频一区二区三区| 久久精品久久久久久噜噜老黄| 日本三级黄在线观看|