• <tr id="yyy80"></tr>
  • <sup id="yyy80"></sup>
  • <tfoot id="yyy80"><noscript id="yyy80"></noscript></tfoot>
  • 99热精品在线国产_美女午夜性视频免费_国产精品国产高清国产av_av欧美777_自拍偷自拍亚洲精品老妇_亚洲熟女精品中文字幕_www日本黄色视频网_国产精品野战在线观看 ?

    改進(jìn)的雙重特征協(xié)議識(shí)別方法研究

    2014-08-27 09:38王欣徐智黃其新
    網(wǎng)絡(luò)空間安全 2014年8期

    王欣+++徐智+++黃其新

    【 摘 要 】 傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要。文章利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。結(jié)果證明,與L7-filter正則表達(dá)式識(shí)別方法比較,采用方法能有效降低資源消耗和匹配時(shí)間,提高識(shí)別率。

    【 關(guān)鍵詞 】 協(xié)議識(shí)別;正則表達(dá)式;特征串

    1 引言

    快速準(zhǔn)確地對(duì)網(wǎng)絡(luò)進(jìn)行流量控制、網(wǎng)絡(luò)計(jì)費(fèi)及內(nèi)容過(guò)濾識(shí)別是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展面臨的重要問(wèn)題,這對(duì)政府管理部門(mén)、網(wǎng)絡(luò)管理員、運(yùn)營(yíng)商等都有十分重要的意義。協(xié)議識(shí)別技術(shù)解決了這一問(wèn)題,尤其在網(wǎng)絡(luò)安全監(jiān)控領(lǐng)域,通過(guò)協(xié)議識(shí)別技術(shù)對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析,判斷協(xié)議類(lèi)型,分析其特征,從而在入侵檢測(cè)或網(wǎng)絡(luò)攻擊等方面起到很大作用。本文在對(duì)傳統(tǒng)識(shí)別方法分析的基礎(chǔ)上,以識(shí)別正確率高、速度快、算法復(fù)雜度小為基本原則,提出了一種基于數(shù)據(jù)分類(lèi)和正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法。

    2 傳統(tǒng)的協(xié)議識(shí)別算法

    2.1 基于端口的協(xié)議識(shí)別算法

    這種識(shí)別算法使用IANA規(guī)定的固定端口號(hào)來(lái)進(jìn)行相應(yīng)的應(yīng)用層協(xié)議識(shí)別,僅能識(shí)別固定端口的應(yīng)用層協(xié)議識(shí)別率高。但是大量的應(yīng)用層協(xié)議為了避免識(shí)別, 逃避防火墻的檢查,使用隨機(jī)端口進(jìn)行通信。大量涌現(xiàn)的新協(xié)議都不在IANA中注冊(cè)其端口號(hào), 因此算法所能識(shí)別的協(xié)議在總協(xié)議數(shù)量中所占的比重越來(lái)越少,已不能適應(yīng)于當(dāng)前網(wǎng)絡(luò)環(huán)境。該算法簡(jiǎn)單, 消耗系統(tǒng)資源少,時(shí)空復(fù)雜度是所有算法中最低的。

    2.2 基于特征串的協(xié)議識(shí)別算法

    這種識(shí)別算法是對(duì)檢測(cè)到的每一個(gè)數(shù)據(jù)包按照特征串進(jìn)行搜索,和應(yīng)用層協(xié)議中出現(xiàn)的多個(gè)特征串進(jìn)行精確匹配,此方式在所有識(shí)別算法中準(zhǔn)確率最高。由于需要逐報(bào)文的匹配所有協(xié)議的特征以及額外的存儲(chǔ)報(bào)文的負(fù)載部分,該類(lèi)算法的時(shí)空復(fù)雜度是目前所有算法中最高的,并且隨著待識(shí)別協(xié)議數(shù)量的增長(zhǎng)而增長(zhǎng)。正則表達(dá)式是當(dāng)前比較流行的特征串匹配語(yǔ)言,利用正則表達(dá)式進(jìn)行協(xié)議識(shí)別可以將原來(lái)復(fù)雜且繁瑣的報(bào)文數(shù)據(jù)特征串匹配過(guò)程變成可自動(dòng)處理的工作。該類(lèi)算法通常只被用在需準(zhǔn)確識(shí)別數(shù)量較少的協(xié)議時(shí),且需要有相當(dāng)?shù)墓ぷ髁浚瑹o(wú)法應(yīng)用在高速網(wǎng)絡(luò)環(huán)境下進(jìn)行大規(guī)模的協(xié)議識(shí)別。

    2.3 基于行為特征的協(xié)議識(shí)別算法

    這種識(shí)別方法是利用協(xié)議規(guī)范的不同所造成的流特征差異區(qū)別各個(gè)協(xié)議。它需要有一個(gè)訓(xùn)練樣本數(shù)據(jù)集作為輸入,構(gòu)建一個(gè)分類(lèi)器或者分類(lèi)模型,該模型能夠把網(wǎng)絡(luò)上的數(shù)據(jù)流映射到指定類(lèi)別中的一種。該方法較端口識(shí)別方法有較高的準(zhǔn)確性,較特征串識(shí)別方法較小的復(fù)雜度,但是由于判別算法不成熟,識(shí)別不夠細(xì)致,制約了這種識(shí)別方法的使用。

    3 基于端口與正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法

    由于傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要,本文提出利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。在此基礎(chǔ)上按幾個(gè)步驟完成識(shí)別:第一步基于端口的識(shí)別方式,進(jìn)行初步識(shí)別;第二步采用正則表達(dá)式的識(shí)別方法,將其轉(zhuǎn)化成DFA完成匹配;第三步如果匹配成功,識(shí)別結(jié)束。如果不成功,說(shuō)明該協(xié)議采用的隨機(jī)端口,放棄第一步篩選模式,轉(zhuǎn)入第二步,直至識(shí)別成功。

    3.1 基于端口的數(shù)據(jù)流初步識(shí)別

    利用端口進(jìn)行應(yīng)用層協(xié)議識(shí)別,主要原理就是因?yàn)榇嬖诠J(rèn)端口和注冊(cè)端口,從端口0到1023對(duì)應(yīng)著因特網(wǎng)上常見(jiàn)的服務(wù)和應(yīng)用程序,有確切的定義。HTTP(Web服務(wù)器)、POP3/SMTP(電子郵件服務(wù)器)以及Telnet等常用應(yīng)用程序通常使用這些端口號(hào)。一旦檢測(cè)到網(wǎng)絡(luò)中具有這些端口的流量,即可識(shí)別出其對(duì)應(yīng)的協(xié)議。但是由于很大一部分協(xié)議都使用隨機(jī)端口,因此,初步識(shí)別的正確性要在下面的識(shí)別過(guò)程中進(jìn)一步證實(shí)。

    3.2 正則表達(dá)式協(xié)議識(shí)別方法

    正則表達(dá)式(Regular Expression)作為一種表示語(yǔ)言,定義了自己的一套描述方式,來(lái)描述各種的字符類(lèi),由普通字符以及特殊字符組成的字符模式,然后將字符模式與所搜索的字符串進(jìn)行匹配。典型的使用正則表達(dá)式進(jìn)行協(xié)議識(shí)別的軟件為L(zhǎng)-7 Filter,它是基于Linux的Netfilter/Iptables上一個(gè)開(kāi)放源代碼的軟件,實(shí)現(xiàn)了應(yīng)用層協(xié)議的識(shí)別。它通過(guò)對(duì)報(bào)文的依次解封,直接提取應(yīng)用層數(shù)據(jù)內(nèi)容,利用提供的正則表達(dá)式對(duì)提取出的數(shù)據(jù)內(nèi)容進(jìn)行匹配,從而識(shí)別協(xié)議類(lèi)型。為了降低協(xié)議識(shí)別的假陽(yáng)性及提高識(shí)別正確性,L-7 Filter也在不斷更新其正則表達(dá)式模式。

    正則表達(dá)式的匹配是建立在自動(dòng)機(jī)的理論基礎(chǔ)上的,正則引擎會(huì)按照表達(dá)式構(gòu)建相應(yīng)的自動(dòng)機(jī)。若輸入一串文本之后,自動(dòng)機(jī)抵達(dá)了接受狀態(tài),則這串文本可以匹配用戶(hù)指定的正則表達(dá)式,否則為不能匹配。正則表達(dá)式通常用有限自動(dòng)機(jī)完成匹配,按照轉(zhuǎn)移函數(shù)的不同,有限自動(dòng)機(jī)表示有非確定的有窮狀態(tài)自動(dòng)機(jī)(NFA)和確定的有窮狀態(tài)自動(dòng)機(jī)(DFA)兩種。

    在L-7 Filter中提供了常見(jiàn)應(yīng)用層協(xié)議的正則表達(dá)式以及正則式模式編譯轉(zhuǎn)換成NFA和DFA的實(shí)現(xiàn)。我們通過(guò)實(shí)驗(yàn)證明流量達(dá)到90Mbps時(shí),對(duì)幾十種常見(jiàn)協(xié)議全部進(jìn)行NFA匹配,L7-filter系統(tǒng)接近死機(jī)。造成系統(tǒng)性能低下的原因主要為使用NFA匹配引擎進(jìn)行過(guò)多的正則表達(dá)式匹配。正則表達(dá)式匹配引擎必須滿(mǎn)足兩個(gè)條件:一是足夠快的處理速度,即每個(gè)輸入字符只帶來(lái)很少的狀態(tài)轉(zhuǎn)移;二是為每個(gè)流維護(hù)的中間狀態(tài)盡可能少,DFA引擎完全滿(mǎn)足這兩個(gè)條件。

    因此在系統(tǒng)中,首先通過(guò)端口的方法進(jìn)行協(xié)議識(shí)別,通過(guò)使用基于DFA匹配引擎的正則表達(dá)式匹配進(jìn)行協(xié)議識(shí)別,這樣不僅能提高系統(tǒng)準(zhǔn)確性,還能夠加快協(xié)議識(shí)別速度。

    3.3 正則表達(dá)式的簡(jiǎn)化

    正則表達(dá)式的正確性是保證基于正則表達(dá)式的應(yīng)用層協(xié)議識(shí)別準(zhǔn)確率的前提,它在很大程度上影響協(xié)議識(shí)別的效率。我們也根據(jù)實(shí)際環(huán)境,通過(guò)在實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,修改部分正則表達(dá)式以滿(mǎn)足自己的需要,同時(shí)也達(dá)到了減小DFA的數(shù)目和資源消耗的目的。部分協(xié)議正則表達(dá)式修改示例見(jiàn)表1。

    4 實(shí)驗(yàn)結(jié)果

    本文采用DARPA2000的數(shù)據(jù)集進(jìn)行測(cè)試,總大小為79M,總報(bào)文為394096個(gè)。利用測(cè)試數(shù)據(jù)集得到的測(cè)試結(jié)果如表所示,端口與正則表達(dá)式匹配雙重方法進(jìn)行識(shí)別加速,對(duì)與Linux的L-7 filter識(shí)別結(jié)果進(jìn)行對(duì)比見(jiàn)表2。采用本文識(shí)別方法比L-7 filter節(jié)省了46%的平均消耗時(shí)間和38.9% 的平均消耗空間,并且識(shí)別率也有提高。

    5 結(jié)束語(yǔ)

    針對(duì)傳統(tǒng)協(xié)議識(shí)別技術(shù)的局限性,提出了一種基于端口和正則表達(dá)式的雙重特征協(xié)議識(shí)別方法,并根據(jù)網(wǎng)絡(luò)中所需要識(shí)別協(xié)議的真實(shí)流量,合理的簡(jiǎn)化其正則表達(dá)式,基于DFA匹配引擎實(shí)現(xiàn)協(xié)議的識(shí)別過(guò)程。實(shí)驗(yàn)證明,該文提出的識(shí)別可以在減少系統(tǒng)消耗和匹配時(shí)間的基礎(chǔ)上,提高協(xié)議的識(shí)別效率,具有較好的可用性。

    參考文獻(xiàn)

    [1] 陳亮,龔儉,徐選.基于特征串的應(yīng)用層協(xié)議識(shí)別.計(jì)算機(jī)工程與應(yīng)用,2006,24(4):16~19.

    [2] Jeffrey E.F.Freidl. Mastering Regular Expressioin. CA:O`Reilly Media,Inc.,2006.

    [3] 正則表達(dá)式參考文檔[EB/OL]. http://www.regexlab.com/zh/regref.htm.

    [4] Wiki protocol info, http://www.protocolinfo.org/wiki/Main_page.

    [5] Application Layer Packet Classifier for Linux, http://L7-filter.sourceforge.net.

    作者簡(jiǎn)介:

    王欣(1981-),女,遼寧葫蘆島人,碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:智能控制、計(jì)算機(jī)網(wǎng)絡(luò)控制。

    徐智(1981-),男,南京工業(yè)大學(xué),碩士研究生,實(shí)驗(yàn)師;主要研究方向和關(guān)注領(lǐng)域:工業(yè)自動(dòng)化、控制理論與控制工程。

    黃其新(1980-),女,河海大學(xué),碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:電力電子與電力傳動(dòng)。endprint

    【 摘 要 】 傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要。文章利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。結(jié)果證明,與L7-filter正則表達(dá)式識(shí)別方法比較,采用方法能有效降低資源消耗和匹配時(shí)間,提高識(shí)別率。

    【 關(guān)鍵詞 】 協(xié)議識(shí)別;正則表達(dá)式;特征串

    1 引言

    快速準(zhǔn)確地對(duì)網(wǎng)絡(luò)進(jìn)行流量控制、網(wǎng)絡(luò)計(jì)費(fèi)及內(nèi)容過(guò)濾識(shí)別是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展面臨的重要問(wèn)題,這對(duì)政府管理部門(mén)、網(wǎng)絡(luò)管理員、運(yùn)營(yíng)商等都有十分重要的意義。協(xié)議識(shí)別技術(shù)解決了這一問(wèn)題,尤其在網(wǎng)絡(luò)安全監(jiān)控領(lǐng)域,通過(guò)協(xié)議識(shí)別技術(shù)對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析,判斷協(xié)議類(lèi)型,分析其特征,從而在入侵檢測(cè)或網(wǎng)絡(luò)攻擊等方面起到很大作用。本文在對(duì)傳統(tǒng)識(shí)別方法分析的基礎(chǔ)上,以識(shí)別正確率高、速度快、算法復(fù)雜度小為基本原則,提出了一種基于數(shù)據(jù)分類(lèi)和正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法。

    2 傳統(tǒng)的協(xié)議識(shí)別算法

    2.1 基于端口的協(xié)議識(shí)別算法

    這種識(shí)別算法使用IANA規(guī)定的固定端口號(hào)來(lái)進(jìn)行相應(yīng)的應(yīng)用層協(xié)議識(shí)別,僅能識(shí)別固定端口的應(yīng)用層協(xié)議識(shí)別率高。但是大量的應(yīng)用層協(xié)議為了避免識(shí)別, 逃避防火墻的檢查,使用隨機(jī)端口進(jìn)行通信。大量涌現(xiàn)的新協(xié)議都不在IANA中注冊(cè)其端口號(hào), 因此算法所能識(shí)別的協(xié)議在總協(xié)議數(shù)量中所占的比重越來(lái)越少,已不能適應(yīng)于當(dāng)前網(wǎng)絡(luò)環(huán)境。該算法簡(jiǎn)單, 消耗系統(tǒng)資源少,時(shí)空復(fù)雜度是所有算法中最低的。

    2.2 基于特征串的協(xié)議識(shí)別算法

    這種識(shí)別算法是對(duì)檢測(cè)到的每一個(gè)數(shù)據(jù)包按照特征串進(jìn)行搜索,和應(yīng)用層協(xié)議中出現(xiàn)的多個(gè)特征串進(jìn)行精確匹配,此方式在所有識(shí)別算法中準(zhǔn)確率最高。由于需要逐報(bào)文的匹配所有協(xié)議的特征以及額外的存儲(chǔ)報(bào)文的負(fù)載部分,該類(lèi)算法的時(shí)空復(fù)雜度是目前所有算法中最高的,并且隨著待識(shí)別協(xié)議數(shù)量的增長(zhǎng)而增長(zhǎng)。正則表達(dá)式是當(dāng)前比較流行的特征串匹配語(yǔ)言,利用正則表達(dá)式進(jìn)行協(xié)議識(shí)別可以將原來(lái)復(fù)雜且繁瑣的報(bào)文數(shù)據(jù)特征串匹配過(guò)程變成可自動(dòng)處理的工作。該類(lèi)算法通常只被用在需準(zhǔn)確識(shí)別數(shù)量較少的協(xié)議時(shí),且需要有相當(dāng)?shù)墓ぷ髁?,無(wú)法應(yīng)用在高速網(wǎng)絡(luò)環(huán)境下進(jìn)行大規(guī)模的協(xié)議識(shí)別。

    2.3 基于行為特征的協(xié)議識(shí)別算法

    這種識(shí)別方法是利用協(xié)議規(guī)范的不同所造成的流特征差異區(qū)別各個(gè)協(xié)議。它需要有一個(gè)訓(xùn)練樣本數(shù)據(jù)集作為輸入,構(gòu)建一個(gè)分類(lèi)器或者分類(lèi)模型,該模型能夠把網(wǎng)絡(luò)上的數(shù)據(jù)流映射到指定類(lèi)別中的一種。該方法較端口識(shí)別方法有較高的準(zhǔn)確性,較特征串識(shí)別方法較小的復(fù)雜度,但是由于判別算法不成熟,識(shí)別不夠細(xì)致,制約了這種識(shí)別方法的使用。

    3 基于端口與正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法

    由于傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要,本文提出利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。在此基礎(chǔ)上按幾個(gè)步驟完成識(shí)別:第一步基于端口的識(shí)別方式,進(jìn)行初步識(shí)別;第二步采用正則表達(dá)式的識(shí)別方法,將其轉(zhuǎn)化成DFA完成匹配;第三步如果匹配成功,識(shí)別結(jié)束。如果不成功,說(shuō)明該協(xié)議采用的隨機(jī)端口,放棄第一步篩選模式,轉(zhuǎn)入第二步,直至識(shí)別成功。

    3.1 基于端口的數(shù)據(jù)流初步識(shí)別

    利用端口進(jìn)行應(yīng)用層協(xié)議識(shí)別,主要原理就是因?yàn)榇嬖诠J(rèn)端口和注冊(cè)端口,從端口0到1023對(duì)應(yīng)著因特網(wǎng)上常見(jiàn)的服務(wù)和應(yīng)用程序,有確切的定義。HTTP(Web服務(wù)器)、POP3/SMTP(電子郵件服務(wù)器)以及Telnet等常用應(yīng)用程序通常使用這些端口號(hào)。一旦檢測(cè)到網(wǎng)絡(luò)中具有這些端口的流量,即可識(shí)別出其對(duì)應(yīng)的協(xié)議。但是由于很大一部分協(xié)議都使用隨機(jī)端口,因此,初步識(shí)別的正確性要在下面的識(shí)別過(guò)程中進(jìn)一步證實(shí)。

    3.2 正則表達(dá)式協(xié)議識(shí)別方法

    正則表達(dá)式(Regular Expression)作為一種表示語(yǔ)言,定義了自己的一套描述方式,來(lái)描述各種的字符類(lèi),由普通字符以及特殊字符組成的字符模式,然后將字符模式與所搜索的字符串進(jìn)行匹配。典型的使用正則表達(dá)式進(jìn)行協(xié)議識(shí)別的軟件為L(zhǎng)-7 Filter,它是基于Linux的Netfilter/Iptables上一個(gè)開(kāi)放源代碼的軟件,實(shí)現(xiàn)了應(yīng)用層協(xié)議的識(shí)別。它通過(guò)對(duì)報(bào)文的依次解封,直接提取應(yīng)用層數(shù)據(jù)內(nèi)容,利用提供的正則表達(dá)式對(duì)提取出的數(shù)據(jù)內(nèi)容進(jìn)行匹配,從而識(shí)別協(xié)議類(lèi)型。為了降低協(xié)議識(shí)別的假陽(yáng)性及提高識(shí)別正確性,L-7 Filter也在不斷更新其正則表達(dá)式模式。

    正則表達(dá)式的匹配是建立在自動(dòng)機(jī)的理論基礎(chǔ)上的,正則引擎會(huì)按照表達(dá)式構(gòu)建相應(yīng)的自動(dòng)機(jī)。若輸入一串文本之后,自動(dòng)機(jī)抵達(dá)了接受狀態(tài),則這串文本可以匹配用戶(hù)指定的正則表達(dá)式,否則為不能匹配。正則表達(dá)式通常用有限自動(dòng)機(jī)完成匹配,按照轉(zhuǎn)移函數(shù)的不同,有限自動(dòng)機(jī)表示有非確定的有窮狀態(tài)自動(dòng)機(jī)(NFA)和確定的有窮狀態(tài)自動(dòng)機(jī)(DFA)兩種。

    在L-7 Filter中提供了常見(jiàn)應(yīng)用層協(xié)議的正則表達(dá)式以及正則式模式編譯轉(zhuǎn)換成NFA和DFA的實(shí)現(xiàn)。我們通過(guò)實(shí)驗(yàn)證明流量達(dá)到90Mbps時(shí),對(duì)幾十種常見(jiàn)協(xié)議全部進(jìn)行NFA匹配,L7-filter系統(tǒng)接近死機(jī)。造成系統(tǒng)性能低下的原因主要為使用NFA匹配引擎進(jìn)行過(guò)多的正則表達(dá)式匹配。正則表達(dá)式匹配引擎必須滿(mǎn)足兩個(gè)條件:一是足夠快的處理速度,即每個(gè)輸入字符只帶來(lái)很少的狀態(tài)轉(zhuǎn)移;二是為每個(gè)流維護(hù)的中間狀態(tài)盡可能少,DFA引擎完全滿(mǎn)足這兩個(gè)條件。

    因此在系統(tǒng)中,首先通過(guò)端口的方法進(jìn)行協(xié)議識(shí)別,通過(guò)使用基于DFA匹配引擎的正則表達(dá)式匹配進(jìn)行協(xié)議識(shí)別,這樣不僅能提高系統(tǒng)準(zhǔn)確性,還能夠加快協(xié)議識(shí)別速度。

    3.3 正則表達(dá)式的簡(jiǎn)化

    正則表達(dá)式的正確性是保證基于正則表達(dá)式的應(yīng)用層協(xié)議識(shí)別準(zhǔn)確率的前提,它在很大程度上影響協(xié)議識(shí)別的效率。我們也根據(jù)實(shí)際環(huán)境,通過(guò)在實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,修改部分正則表達(dá)式以滿(mǎn)足自己的需要,同時(shí)也達(dá)到了減小DFA的數(shù)目和資源消耗的目的。部分協(xié)議正則表達(dá)式修改示例見(jiàn)表1。

    4 實(shí)驗(yàn)結(jié)果

    本文采用DARPA2000的數(shù)據(jù)集進(jìn)行測(cè)試,總大小為79M,總報(bào)文為394096個(gè)。利用測(cè)試數(shù)據(jù)集得到的測(cè)試結(jié)果如表所示,端口與正則表達(dá)式匹配雙重方法進(jìn)行識(shí)別加速,對(duì)與Linux的L-7 filter識(shí)別結(jié)果進(jìn)行對(duì)比見(jiàn)表2。采用本文識(shí)別方法比L-7 filter節(jié)省了46%的平均消耗時(shí)間和38.9% 的平均消耗空間,并且識(shí)別率也有提高。

    5 結(jié)束語(yǔ)

    針對(duì)傳統(tǒng)協(xié)議識(shí)別技術(shù)的局限性,提出了一種基于端口和正則表達(dá)式的雙重特征協(xié)議識(shí)別方法,并根據(jù)網(wǎng)絡(luò)中所需要識(shí)別協(xié)議的真實(shí)流量,合理的簡(jiǎn)化其正則表達(dá)式,基于DFA匹配引擎實(shí)現(xiàn)協(xié)議的識(shí)別過(guò)程。實(shí)驗(yàn)證明,該文提出的識(shí)別可以在減少系統(tǒng)消耗和匹配時(shí)間的基礎(chǔ)上,提高協(xié)議的識(shí)別效率,具有較好的可用性。

    參考文獻(xiàn)

    [1] 陳亮,龔儉,徐選.基于特征串的應(yīng)用層協(xié)議識(shí)別.計(jì)算機(jī)工程與應(yīng)用,2006,24(4):16~19.

    [2] Jeffrey E.F.Freidl. Mastering Regular Expressioin. CA:O`Reilly Media,Inc.,2006.

    [3] 正則表達(dá)式參考文檔[EB/OL]. http://www.regexlab.com/zh/regref.htm.

    [4] Wiki protocol info, http://www.protocolinfo.org/wiki/Main_page.

    [5] Application Layer Packet Classifier for Linux, http://L7-filter.sourceforge.net.

    作者簡(jiǎn)介:

    王欣(1981-),女,遼寧葫蘆島人,碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:智能控制、計(jì)算機(jī)網(wǎng)絡(luò)控制。

    徐智(1981-),男,南京工業(yè)大學(xué),碩士研究生,實(shí)驗(yàn)師;主要研究方向和關(guān)注領(lǐng)域:工業(yè)自動(dòng)化、控制理論與控制工程。

    黃其新(1980-),女,河海大學(xué),碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:電力電子與電力傳動(dòng)。endprint

    【 摘 要 】 傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要。文章利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。結(jié)果證明,與L7-filter正則表達(dá)式識(shí)別方法比較,采用方法能有效降低資源消耗和匹配時(shí)間,提高識(shí)別率。

    【 關(guān)鍵詞 】 協(xié)議識(shí)別;正則表達(dá)式;特征串

    1 引言

    快速準(zhǔn)確地對(duì)網(wǎng)絡(luò)進(jìn)行流量控制、網(wǎng)絡(luò)計(jì)費(fèi)及內(nèi)容過(guò)濾識(shí)別是當(dāng)今計(jì)算機(jī)網(wǎng)絡(luò)發(fā)展面臨的重要問(wèn)題,這對(duì)政府管理部門(mén)、網(wǎng)絡(luò)管理員、運(yùn)營(yíng)商等都有十分重要的意義。協(xié)議識(shí)別技術(shù)解決了這一問(wèn)題,尤其在網(wǎng)絡(luò)安全監(jiān)控領(lǐng)域,通過(guò)協(xié)議識(shí)別技術(shù)對(duì)捕獲的數(shù)據(jù)包進(jìn)行分析,判斷協(xié)議類(lèi)型,分析其特征,從而在入侵檢測(cè)或網(wǎng)絡(luò)攻擊等方面起到很大作用。本文在對(duì)傳統(tǒng)識(shí)別方法分析的基礎(chǔ)上,以識(shí)別正確率高、速度快、算法復(fù)雜度小為基本原則,提出了一種基于數(shù)據(jù)分類(lèi)和正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法。

    2 傳統(tǒng)的協(xié)議識(shí)別算法

    2.1 基于端口的協(xié)議識(shí)別算法

    這種識(shí)別算法使用IANA規(guī)定的固定端口號(hào)來(lái)進(jìn)行相應(yīng)的應(yīng)用層協(xié)議識(shí)別,僅能識(shí)別固定端口的應(yīng)用層協(xié)議識(shí)別率高。但是大量的應(yīng)用層協(xié)議為了避免識(shí)別, 逃避防火墻的檢查,使用隨機(jī)端口進(jìn)行通信。大量涌現(xiàn)的新協(xié)議都不在IANA中注冊(cè)其端口號(hào), 因此算法所能識(shí)別的協(xié)議在總協(xié)議數(shù)量中所占的比重越來(lái)越少,已不能適應(yīng)于當(dāng)前網(wǎng)絡(luò)環(huán)境。該算法簡(jiǎn)單, 消耗系統(tǒng)資源少,時(shí)空復(fù)雜度是所有算法中最低的。

    2.2 基于特征串的協(xié)議識(shí)別算法

    這種識(shí)別算法是對(duì)檢測(cè)到的每一個(gè)數(shù)據(jù)包按照特征串進(jìn)行搜索,和應(yīng)用層協(xié)議中出現(xiàn)的多個(gè)特征串進(jìn)行精確匹配,此方式在所有識(shí)別算法中準(zhǔn)確率最高。由于需要逐報(bào)文的匹配所有協(xié)議的特征以及額外的存儲(chǔ)報(bào)文的負(fù)載部分,該類(lèi)算法的時(shí)空復(fù)雜度是目前所有算法中最高的,并且隨著待識(shí)別協(xié)議數(shù)量的增長(zhǎng)而增長(zhǎng)。正則表達(dá)式是當(dāng)前比較流行的特征串匹配語(yǔ)言,利用正則表達(dá)式進(jìn)行協(xié)議識(shí)別可以將原來(lái)復(fù)雜且繁瑣的報(bào)文數(shù)據(jù)特征串匹配過(guò)程變成可自動(dòng)處理的工作。該類(lèi)算法通常只被用在需準(zhǔn)確識(shí)別數(shù)量較少的協(xié)議時(shí),且需要有相當(dāng)?shù)墓ぷ髁?,無(wú)法應(yīng)用在高速網(wǎng)絡(luò)環(huán)境下進(jìn)行大規(guī)模的協(xié)議識(shí)別。

    2.3 基于行為特征的協(xié)議識(shí)別算法

    這種識(shí)別方法是利用協(xié)議規(guī)范的不同所造成的流特征差異區(qū)別各個(gè)協(xié)議。它需要有一個(gè)訓(xùn)練樣本數(shù)據(jù)集作為輸入,構(gòu)建一個(gè)分類(lèi)器或者分類(lèi)模型,該模型能夠把網(wǎng)絡(luò)上的數(shù)據(jù)流映射到指定類(lèi)別中的一種。該方法較端口識(shí)別方法有較高的準(zhǔn)確性,較特征串識(shí)別方法較小的復(fù)雜度,但是由于判別算法不成熟,識(shí)別不夠細(xì)致,制約了這種識(shí)別方法的使用。

    3 基于端口與正則表達(dá)式匹配的應(yīng)用層協(xié)議識(shí)別方法

    由于傳統(tǒng)識(shí)別方法難以滿(mǎn)足現(xiàn)實(shí)網(wǎng)絡(luò)環(huán)境的實(shí)際需要,本文提出利用協(xié)議的端口和特征串雙重特征進(jìn)行識(shí)別,并且根據(jù)實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,正確化簡(jiǎn)正則表達(dá)式來(lái)實(shí)現(xiàn)對(duì)協(xié)議識(shí)別的加速。在此基礎(chǔ)上按幾個(gè)步驟完成識(shí)別:第一步基于端口的識(shí)別方式,進(jìn)行初步識(shí)別;第二步采用正則表達(dá)式的識(shí)別方法,將其轉(zhuǎn)化成DFA完成匹配;第三步如果匹配成功,識(shí)別結(jié)束。如果不成功,說(shuō)明該協(xié)議采用的隨機(jī)端口,放棄第一步篩選模式,轉(zhuǎn)入第二步,直至識(shí)別成功。

    3.1 基于端口的數(shù)據(jù)流初步識(shí)別

    利用端口進(jìn)行應(yīng)用層協(xié)議識(shí)別,主要原理就是因?yàn)榇嬖诠J(rèn)端口和注冊(cè)端口,從端口0到1023對(duì)應(yīng)著因特網(wǎng)上常見(jiàn)的服務(wù)和應(yīng)用程序,有確切的定義。HTTP(Web服務(wù)器)、POP3/SMTP(電子郵件服務(wù)器)以及Telnet等常用應(yīng)用程序通常使用這些端口號(hào)。一旦檢測(cè)到網(wǎng)絡(luò)中具有這些端口的流量,即可識(shí)別出其對(duì)應(yīng)的協(xié)議。但是由于很大一部分協(xié)議都使用隨機(jī)端口,因此,初步識(shí)別的正確性要在下面的識(shí)別過(guò)程中進(jìn)一步證實(shí)。

    3.2 正則表達(dá)式協(xié)議識(shí)別方法

    正則表達(dá)式(Regular Expression)作為一種表示語(yǔ)言,定義了自己的一套描述方式,來(lái)描述各種的字符類(lèi),由普通字符以及特殊字符組成的字符模式,然后將字符模式與所搜索的字符串進(jìn)行匹配。典型的使用正則表達(dá)式進(jìn)行協(xié)議識(shí)別的軟件為L(zhǎng)-7 Filter,它是基于Linux的Netfilter/Iptables上一個(gè)開(kāi)放源代碼的軟件,實(shí)現(xiàn)了應(yīng)用層協(xié)議的識(shí)別。它通過(guò)對(duì)報(bào)文的依次解封,直接提取應(yīng)用層數(shù)據(jù)內(nèi)容,利用提供的正則表達(dá)式對(duì)提取出的數(shù)據(jù)內(nèi)容進(jìn)行匹配,從而識(shí)別協(xié)議類(lèi)型。為了降低協(xié)議識(shí)別的假陽(yáng)性及提高識(shí)別正確性,L-7 Filter也在不斷更新其正則表達(dá)式模式。

    正則表達(dá)式的匹配是建立在自動(dòng)機(jī)的理論基礎(chǔ)上的,正則引擎會(huì)按照表達(dá)式構(gòu)建相應(yīng)的自動(dòng)機(jī)。若輸入一串文本之后,自動(dòng)機(jī)抵達(dá)了接受狀態(tài),則這串文本可以匹配用戶(hù)指定的正則表達(dá)式,否則為不能匹配。正則表達(dá)式通常用有限自動(dòng)機(jī)完成匹配,按照轉(zhuǎn)移函數(shù)的不同,有限自動(dòng)機(jī)表示有非確定的有窮狀態(tài)自動(dòng)機(jī)(NFA)和確定的有窮狀態(tài)自動(dòng)機(jī)(DFA)兩種。

    在L-7 Filter中提供了常見(jiàn)應(yīng)用層協(xié)議的正則表達(dá)式以及正則式模式編譯轉(zhuǎn)換成NFA和DFA的實(shí)現(xiàn)。我們通過(guò)實(shí)驗(yàn)證明流量達(dá)到90Mbps時(shí),對(duì)幾十種常見(jiàn)協(xié)議全部進(jìn)行NFA匹配,L7-filter系統(tǒng)接近死機(jī)。造成系統(tǒng)性能低下的原因主要為使用NFA匹配引擎進(jìn)行過(guò)多的正則表達(dá)式匹配。正則表達(dá)式匹配引擎必須滿(mǎn)足兩個(gè)條件:一是足夠快的處理速度,即每個(gè)輸入字符只帶來(lái)很少的狀態(tài)轉(zhuǎn)移;二是為每個(gè)流維護(hù)的中間狀態(tài)盡可能少,DFA引擎完全滿(mǎn)足這兩個(gè)條件。

    因此在系統(tǒng)中,首先通過(guò)端口的方法進(jìn)行協(xié)議識(shí)別,通過(guò)使用基于DFA匹配引擎的正則表達(dá)式匹配進(jìn)行協(xié)議識(shí)別,這樣不僅能提高系統(tǒng)準(zhǔn)確性,還能夠加快協(xié)議識(shí)別速度。

    3.3 正則表達(dá)式的簡(jiǎn)化

    正則表達(dá)式的正確性是保證基于正則表達(dá)式的應(yīng)用層協(xié)議識(shí)別準(zhǔn)確率的前提,它在很大程度上影響協(xié)議識(shí)別的效率。我們也根據(jù)實(shí)際環(huán)境,通過(guò)在實(shí)際的網(wǎng)絡(luò)中統(tǒng)計(jì)所需要識(shí)別協(xié)議的真實(shí)流量,修改部分正則表達(dá)式以滿(mǎn)足自己的需要,同時(shí)也達(dá)到了減小DFA的數(shù)目和資源消耗的目的。部分協(xié)議正則表達(dá)式修改示例見(jiàn)表1。

    4 實(shí)驗(yàn)結(jié)果

    本文采用DARPA2000的數(shù)據(jù)集進(jìn)行測(cè)試,總大小為79M,總報(bào)文為394096個(gè)。利用測(cè)試數(shù)據(jù)集得到的測(cè)試結(jié)果如表所示,端口與正則表達(dá)式匹配雙重方法進(jìn)行識(shí)別加速,對(duì)與Linux的L-7 filter識(shí)別結(jié)果進(jìn)行對(duì)比見(jiàn)表2。采用本文識(shí)別方法比L-7 filter節(jié)省了46%的平均消耗時(shí)間和38.9% 的平均消耗空間,并且識(shí)別率也有提高。

    5 結(jié)束語(yǔ)

    針對(duì)傳統(tǒng)協(xié)議識(shí)別技術(shù)的局限性,提出了一種基于端口和正則表達(dá)式的雙重特征協(xié)議識(shí)別方法,并根據(jù)網(wǎng)絡(luò)中所需要識(shí)別協(xié)議的真實(shí)流量,合理的簡(jiǎn)化其正則表達(dá)式,基于DFA匹配引擎實(shí)現(xiàn)協(xié)議的識(shí)別過(guò)程。實(shí)驗(yàn)證明,該文提出的識(shí)別可以在減少系統(tǒng)消耗和匹配時(shí)間的基礎(chǔ)上,提高協(xié)議的識(shí)別效率,具有較好的可用性。

    參考文獻(xiàn)

    [1] 陳亮,龔儉,徐選.基于特征串的應(yīng)用層協(xié)議識(shí)別.計(jì)算機(jī)工程與應(yīng)用,2006,24(4):16~19.

    [2] Jeffrey E.F.Freidl. Mastering Regular Expressioin. CA:O`Reilly Media,Inc.,2006.

    [3] 正則表達(dá)式參考文檔[EB/OL]. http://www.regexlab.com/zh/regref.htm.

    [4] Wiki protocol info, http://www.protocolinfo.org/wiki/Main_page.

    [5] Application Layer Packet Classifier for Linux, http://L7-filter.sourceforge.net.

    作者簡(jiǎn)介:

    王欣(1981-),女,遼寧葫蘆島人,碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:智能控制、計(jì)算機(jī)網(wǎng)絡(luò)控制。

    徐智(1981-),男,南京工業(yè)大學(xué),碩士研究生,實(shí)驗(yàn)師;主要研究方向和關(guān)注領(lǐng)域:工業(yè)自動(dòng)化、控制理論與控制工程。

    黃其新(1980-),女,河海大學(xué),碩士研究生,講師;主要研究方向和關(guān)注領(lǐng)域:電力電子與電力傳動(dòng)。endprint

    成年女人看的毛片在线观看| 欧美+亚洲+日韩+国产| 国产精品99久久久久久久久| 99久久成人亚洲精品观看| 夜夜夜夜夜久久久久| 黄片大片在线免费观看| 亚洲熟妇熟女久久| 亚洲美女黄片视频| 又黄又粗又硬又大视频| 啦啦啦观看免费观看视频高清| 非洲黑人性xxxx精品又粗又长| 一区二区三区免费毛片| 成人午夜高清在线视频| 丰满乱子伦码专区| 亚洲美女视频黄频| 人人妻人人澡欧美一区二区| 久久香蕉精品热| 两性午夜刺激爽爽歪歪视频在线观看| 久久精品国产综合久久久| 国产免费男女视频| 99久久精品一区二区三区| 日日摸夜夜添夜夜添小说| 法律面前人人平等表现在哪些方面| 成人18禁在线播放| 两个人看的免费小视频| 久久伊人香网站| 很黄的视频免费| 中国美女看黄片| 亚洲五月天丁香| 久久久国产精品麻豆| 99精品欧美一区二区三区四区| 国产欧美日韩一区二区三| 最新中文字幕久久久久| 免费av毛片视频| 国产真人三级小视频在线观看| 国产高清视频在线播放一区| 日本成人三级电影网站| 亚洲欧美日韩东京热| www日本在线高清视频| 国产伦在线观看视频一区| 小蜜桃在线观看免费完整版高清| 午夜久久久久精精品| 法律面前人人平等表现在哪些方面| 在线观看午夜福利视频| 久久天躁狠狠躁夜夜2o2o| 免费搜索国产男女视频| 免费搜索国产男女视频| 少妇裸体淫交视频免费看高清| 国产亚洲欧美98| 国产成人影院久久av| 综合色av麻豆| 免费看美女性在线毛片视频| or卡值多少钱| 午夜亚洲福利在线播放| 一个人免费在线观看电影| 中文字幕熟女人妻在线| 免费大片18禁| 中亚洲国语对白在线视频| 中国美女看黄片| 91久久精品国产一区二区成人 | 一进一出好大好爽视频| 一a级毛片在线观看| 精品一区二区三区视频在线观看免费| 一区二区三区激情视频| 熟女电影av网| 两个人的视频大全免费| 精品人妻1区二区| 最新中文字幕久久久久| 久久精品国产清高在天天线| 九色成人免费人妻av| 哪里可以看免费的av片| 国产精品自产拍在线观看55亚洲| 俄罗斯特黄特色一大片| 嫩草影院入口| 一本久久中文字幕| xxxwww97欧美| 国产精品久久久久久久久免 | 国产淫片久久久久久久久 | 一二三四社区在线视频社区8| 亚洲国产欧洲综合997久久,| 乱人视频在线观看| 男女之事视频高清在线观看| 亚洲黑人精品在线| 女人十人毛片免费观看3o分钟| 露出奶头的视频| 欧美成人性av电影在线观看| 天美传媒精品一区二区| 久久精品91无色码中文字幕| 久9热在线精品视频| 国产麻豆成人av免费视频| 午夜福利成人在线免费观看| 国产色婷婷99| 99热精品在线国产| 亚洲成av人片在线播放无| 好看av亚洲va欧美ⅴa在| a级一级毛片免费在线观看| 欧美+日韩+精品| 国产免费男女视频| 老司机在亚洲福利影院| 欧美三级亚洲精品| ponron亚洲| 亚洲国产精品sss在线观看| 精品国产美女av久久久久小说| 国产高清视频在线观看网站| 男女之事视频高清在线观看| 日韩有码中文字幕| 欧美色欧美亚洲另类二区| 亚洲精品456在线播放app | 日韩 欧美 亚洲 中文字幕| 久久中文看片网| 久久久久久久午夜电影| 一个人观看的视频www高清免费观看| 午夜福利在线观看吧| 日韩有码中文字幕| 首页视频小说图片口味搜索| 亚洲国产中文字幕在线视频| 天堂网av新在线| 国产精品亚洲美女久久久| 黄色成人免费大全| 好男人电影高清在线观看| 亚洲av成人不卡在线观看播放网| 少妇人妻一区二区三区视频| 国产蜜桃级精品一区二区三区| 国产精品爽爽va在线观看网站| 久久6这里有精品| 真人一进一出gif抽搐免费| x7x7x7水蜜桃| 精品久久久久久成人av| 国产成人a区在线观看| 内射极品少妇av片p| 手机成人av网站| 亚洲 欧美 日韩 在线 免费| 又粗又爽又猛毛片免费看| 97人妻精品一区二区三区麻豆| 亚洲精品在线观看二区| 亚洲精品一区av在线观看| 精品乱码久久久久久99久播| 亚洲精品美女久久久久99蜜臀| 久久久精品欧美日韩精品| 男插女下体视频免费在线播放| 欧美色视频一区免费| 桃色一区二区三区在线观看| 国产综合懂色| 亚洲在线自拍视频| 国产熟女xx| 亚洲av五月六月丁香网| 成人av一区二区三区在线看| 一区二区三区高清视频在线| 尤物成人国产欧美一区二区三区| 欧美大码av| 精品国内亚洲2022精品成人| 国产伦在线观看视频一区| 在线观看免费视频日本深夜| 少妇熟女aⅴ在线视频| 亚洲人成网站在线播放欧美日韩| 欧美日韩黄片免| 每晚都被弄得嗷嗷叫到高潮| 日韩欧美精品v在线| 十八禁网站免费在线| 深爱激情五月婷婷| 日本 欧美在线| 中文字幕精品亚洲无线码一区| 午夜老司机福利剧场| 九色成人免费人妻av| 村上凉子中文字幕在线| 内射极品少妇av片p| 国产在视频线在精品| 女警被强在线播放| 桃红色精品国产亚洲av| 女人十人毛片免费观看3o分钟| 97超视频在线观看视频| 一a级毛片在线观看| 国产免费一级a男人的天堂| 在线播放无遮挡| 国产成人av激情在线播放| 很黄的视频免费| 午夜老司机福利剧场| 亚洲精品国产精品久久久不卡| 亚洲成人中文字幕在线播放| 三级国产精品欧美在线观看| 韩国av一区二区三区四区| 制服人妻中文乱码| 亚洲国产色片| 麻豆国产av国片精品| 一个人观看的视频www高清免费观看| 精品久久久久久久末码| 高清毛片免费观看视频网站| 精品欧美国产一区二区三| 丰满人妻熟妇乱又伦精品不卡| 久久久久免费精品人妻一区二区| 亚洲精品在线观看二区| 99久久精品热视频| 十八禁网站免费在线| 欧美性感艳星| 可以在线观看的亚洲视频| 国产97色在线日韩免费| 丁香六月欧美| 亚洲av五月六月丁香网| 成人av一区二区三区在线看| 日韩成人在线观看一区二区三区| 国产真实伦视频高清在线观看 | 51国产日韩欧美| 欧美国产日韩亚洲一区| 18+在线观看网站| 国产精品亚洲一级av第二区| 久久国产乱子伦精品免费另类| 国产免费av片在线观看野外av| 久久久久久久午夜电影| 久久天躁狠狠躁夜夜2o2o| 操出白浆在线播放| 内地一区二区视频在线| 国产伦精品一区二区三区四那| 成人国产综合亚洲| 国内少妇人妻偷人精品xxx网站| 亚洲乱码一区二区免费版| 男人舔女人下体高潮全视频| 女生性感内裤真人,穿戴方法视频| 岛国在线免费视频观看| 国产欧美日韩一区二区精品| 成熟少妇高潮喷水视频| 日日夜夜操网爽| 成年版毛片免费区| 悠悠久久av| 久久这里只有精品中国| 久久久国产精品麻豆| 一本久久中文字幕| 老司机午夜福利在线观看视频| 九色国产91popny在线| 久久久久久久久中文| 国产乱人伦免费视频| 久久久久亚洲av毛片大全| 久久久久久久久大av| 亚洲成av人片免费观看| 脱女人内裤的视频| 成人国产一区最新在线观看| 亚洲av日韩精品久久久久久密| 亚洲成a人片在线一区二区| 老司机深夜福利视频在线观看| 亚洲美女黄片视频| 综合色av麻豆| 最新在线观看一区二区三区| 国产免费男女视频| 久久人人精品亚洲av| 国产高清有码在线观看视频| 内地一区二区视频在线| 国产精品99久久99久久久不卡| 99热只有精品国产| 麻豆成人午夜福利视频| 一级作爱视频免费观看| 韩国av一区二区三区四区| 男女下面进入的视频免费午夜| 国产一区二区亚洲精品在线观看| 中亚洲国语对白在线视频| 国产精品亚洲av一区麻豆| 国产伦精品一区二区三区四那| 天堂影院成人在线观看| 国产免费一级a男人的天堂| 天天添夜夜摸| 欧美国产日韩亚洲一区| 不卡一级毛片| 一进一出好大好爽视频| 69人妻影院| 三级毛片av免费| 国产成人a区在线观看| 波野结衣二区三区在线 | 草草在线视频免费看| 午夜亚洲福利在线播放| 国产中年淑女户外野战色| 啦啦啦观看免费观看视频高清| 亚洲av五月六月丁香网| 1000部很黄的大片| 欧美三级亚洲精品| 中文亚洲av片在线观看爽| 久久人人精品亚洲av| 国产三级在线视频| 热99在线观看视频| 国产一区二区激情短视频| 亚洲国产欧洲综合997久久,| 男女视频在线观看网站免费| 精品99又大又爽又粗少妇毛片 | 女人高潮潮喷娇喘18禁视频| 19禁男女啪啪无遮挡网站| 亚洲人成电影免费在线| 国产免费男女视频| 久久精品国产亚洲av香蕉五月| 亚洲精品影视一区二区三区av| 亚洲不卡免费看| 中文亚洲av片在线观看爽| 亚洲av成人av| 国产精品嫩草影院av在线观看 | 我的老师免费观看完整版| 国产精品一区二区三区四区久久| 99在线视频只有这里精品首页| 亚洲欧美日韩高清在线视频| 日本黄大片高清| 亚洲国产欧洲综合997久久,| 国产淫片久久久久久久久 | 桃色一区二区三区在线观看| 亚洲国产日韩欧美精品在线观看 | 午夜激情福利司机影院| 久久久久久久久中文| 最好的美女福利视频网| 国内毛片毛片毛片毛片毛片| 色视频www国产| 国内精品一区二区在线观看| 一级a爱片免费观看的视频| 免费人成视频x8x8入口观看| 午夜久久久久精精品| 日韩免费av在线播放| 国产三级黄色录像| aaaaa片日本免费| 欧美绝顶高潮抽搐喷水| 亚洲乱码一区二区免费版| 一夜夜www| 国产精品久久久久久久久免 | 精品人妻一区二区三区麻豆 | 精品国内亚洲2022精品成人| 男人舔奶头视频| 欧美性猛交黑人性爽| 非洲黑人性xxxx精品又粗又长| 国产精品亚洲美女久久久| 美女免费视频网站| 色播亚洲综合网| 国产在视频线在精品| 亚洲成人久久性| 中文字幕熟女人妻在线| 99久久综合精品五月天人人| av天堂中文字幕网| 哪里可以看免费的av片| 中文字幕精品亚洲无线码一区| 内射极品少妇av片p| 国产免费av片在线观看野外av| 久久性视频一级片| 波多野结衣巨乳人妻| 欧美av亚洲av综合av国产av| 亚洲国产精品成人综合色| 精品人妻一区二区三区麻豆 | 亚洲欧美日韩东京热| 婷婷六月久久综合丁香| 精品欧美国产一区二区三| 欧美高清成人免费视频www| 男人舔女人下体高潮全视频| 一本久久中文字幕| 美女被艹到高潮喷水动态| 亚洲av成人不卡在线观看播放网| а√天堂www在线а√下载| av黄色大香蕉| 麻豆久久精品国产亚洲av| 中文字幕熟女人妻在线| 成熟少妇高潮喷水视频| 午夜福利在线观看免费完整高清在 | 国产主播在线观看一区二区| 99riav亚洲国产免费| 成人欧美大片| 在线视频色国产色| 亚洲aⅴ乱码一区二区在线播放| 国产又黄又爽又无遮挡在线| 在线观看av片永久免费下载| 久久久久久大精品| 亚洲欧美精品综合久久99| 日本成人三级电影网站| 九色成人免费人妻av| 婷婷丁香在线五月| 亚洲精品在线美女| 嫩草影院精品99| 蜜桃久久精品国产亚洲av| 亚洲 欧美 日韩 在线 免费| 我要搜黄色片| 观看免费一级毛片| 亚洲精品在线美女| 叶爱在线成人免费视频播放| 亚洲不卡免费看| 亚洲一区高清亚洲精品| 网址你懂的国产日韩在线| 欧美黑人欧美精品刺激| 中文字幕精品亚洲无线码一区| 婷婷亚洲欧美| 少妇的逼好多水| 国产单亲对白刺激| 99视频精品全部免费 在线| 综合色av麻豆| svipshipincom国产片| 国产亚洲精品久久久久久毛片| 亚洲国产精品999在线| 亚洲精品久久国产高清桃花| 一级毛片高清免费大全| 亚洲美女视频黄频| 中国美女看黄片| 欧美丝袜亚洲另类 | 日韩欧美一区二区三区在线观看| 色视频www国产| 夜夜看夜夜爽夜夜摸| 99国产综合亚洲精品| 级片在线观看| 欧美日本亚洲视频在线播放| 一边摸一边抽搐一进一小说| 99精品在免费线老司机午夜| 国产一区在线观看成人免费| 操出白浆在线播放| 亚洲专区国产一区二区| 琪琪午夜伦伦电影理论片6080| 高清在线国产一区| 久久久久亚洲av毛片大全| 日韩高清综合在线| 亚洲成av人片在线播放无| 亚洲激情在线av| aaaaa片日本免费| 国产精品1区2区在线观看.| 90打野战视频偷拍视频| 午夜福利成人在线免费观看| 国产高清视频在线播放一区| 夜夜爽天天搞| 日日摸夜夜添夜夜添小说| 99久久精品热视频| 欧美3d第一页| 国产一区二区三区视频了| 男女之事视频高清在线观看| 亚洲天堂国产精品一区在线| 亚洲真实伦在线观看| 99riav亚洲国产免费| 在线国产一区二区在线| 色综合亚洲欧美另类图片| 女人被狂操c到高潮| 人妻夜夜爽99麻豆av| 天美传媒精品一区二区| 免费在线观看日本一区| 欧美bdsm另类| 亚洲欧美激情综合另类| 日本黄色视频三级网站网址| 乱人视频在线观看| 色尼玛亚洲综合影院| 久久精品人妻少妇| 亚洲成av人片免费观看| 韩国av一区二区三区四区| 一二三四社区在线视频社区8| 熟女少妇亚洲综合色aaa.| 99久久久亚洲精品蜜臀av| 色精品久久人妻99蜜桃| 国产亚洲精品av在线| 午夜免费观看网址| 狂野欧美激情性xxxx| 精品国产亚洲在线| or卡值多少钱| 国产探花在线观看一区二区| 国产主播在线观看一区二区| 国产激情偷乱视频一区二区| av天堂在线播放| 午夜福利在线观看吧| 国产熟女xx| 99精品欧美一区二区三区四区| 少妇的丰满在线观看| 国内精品美女久久久久久| av视频在线观看入口| 午夜日韩欧美国产| 美女高潮喷水抽搐中文字幕| 婷婷丁香在线五月| 伊人久久大香线蕉亚洲五| 日本一二三区视频观看| 熟妇人妻久久中文字幕3abv| 变态另类丝袜制服| 国产 一区 欧美 日韩| 久久人人精品亚洲av| 男人和女人高潮做爰伦理| 老司机在亚洲福利影院| 叶爱在线成人免费视频播放| 国产成人av激情在线播放| avwww免费| 美女高潮的动态| 精品一区二区三区人妻视频| 嫩草影院入口| 又黄又粗又硬又大视频| 国产黄a三级三级三级人| 级片在线观看| 国产高清激情床上av| 成人鲁丝片一二三区免费| 国产av在哪里看| 无人区码免费观看不卡| 国产精品综合久久久久久久免费| 久久亚洲真实| 9191精品国产免费久久| 色吧在线观看| 一级黄片播放器| 国产亚洲精品久久久久久毛片| 免费看美女性在线毛片视频| 99久久精品一区二区三区| 免费av毛片视频| 成年免费大片在线观看| 老汉色∧v一级毛片| 国模一区二区三区四区视频| 在线十欧美十亚洲十日本专区| 国产伦人伦偷精品视频| 免费看光身美女| 日本a在线网址| 日韩精品中文字幕看吧| 91久久精品国产一区二区成人 | 精品人妻偷拍中文字幕| 国产淫片久久久久久久久 | 91九色精品人成在线观看| 国产黄a三级三级三级人| 欧美大码av| 亚洲美女视频黄频| 色视频www国产| 女人高潮潮喷娇喘18禁视频| 久久久国产成人免费| 成人特级黄色片久久久久久久| 欧美成人一区二区免费高清观看| 在线观看舔阴道视频| 国产欧美日韩精品亚洲av| 国产精品 欧美亚洲| 欧美日本亚洲视频在线播放| 国产亚洲精品久久久com| 黄色日韩在线| 欧美激情在线99| 丁香六月欧美| 国产主播在线观看一区二区| 亚洲avbb在线观看| 搡女人真爽免费视频火全软件 | 一进一出抽搐动态| 两个人的视频大全免费| 青草久久国产| 成年女人看的毛片在线观看| 精品免费久久久久久久清纯| 搡老熟女国产l中国老女人| 亚洲av电影在线进入| 熟妇人妻久久中文字幕3abv| 一个人免费在线观看的高清视频| 亚洲在线自拍视频| 亚洲片人在线观看| 一卡2卡三卡四卡精品乱码亚洲| 97人妻精品一区二区三区麻豆| 桃色一区二区三区在线观看| 午夜福利高清视频| 青草久久国产| 在线a可以看的网站| 成人午夜高清在线视频| 欧美绝顶高潮抽搐喷水| 国内毛片毛片毛片毛片毛片| 夜夜躁狠狠躁天天躁| 日本 av在线| 首页视频小说图片口味搜索| 国产精品综合久久久久久久免费| 俺也久久电影网| 激情在线观看视频在线高清| 深爱激情五月婷婷| 99精品在免费线老司机午夜| 在线免费观看的www视频| 欧洲精品卡2卡3卡4卡5卡区| 欧美av亚洲av综合av国产av| 热99re8久久精品国产| 国产乱人视频| 亚洲人与动物交配视频| 亚洲一区二区三区色噜噜| 一本久久中文字幕| 亚洲中文字幕一区二区三区有码在线看| 毛片女人毛片| 国产三级中文精品| 少妇人妻精品综合一区二区 | 极品教师在线免费播放| 久久久久久久久中文| 成年女人永久免费观看视频| 亚洲av成人精品一区久久| 深夜精品福利| 日本一本二区三区精品| 18禁国产床啪视频网站| 丰满人妻熟妇乱又伦精品不卡| 久久亚洲精品不卡| 一卡2卡三卡四卡精品乱码亚洲| 在线视频色国产色| 国产v大片淫在线免费观看| 日本与韩国留学比较| 久久久久性生活片| 人人妻,人人澡人人爽秒播| 国产麻豆成人av免费视频| 好男人电影高清在线观看| 日本撒尿小便嘘嘘汇集6| 男人舔奶头视频| 成人鲁丝片一二三区免费| 大型黄色视频在线免费观看| 热99re8久久精品国产| 又粗又爽又猛毛片免费看| 久久久国产成人免费| 三级国产精品欧美在线观看| 好男人在线观看高清免费视频| 又粗又爽又猛毛片免费看| x7x7x7水蜜桃| 午夜福利在线在线| 国产单亲对白刺激| 欧美在线黄色| 婷婷丁香在线五月| 一区福利在线观看| 日韩欧美在线二视频| 九九久久精品国产亚洲av麻豆| www.熟女人妻精品国产| 欧美午夜高清在线| 国产高清videossex| 宅男免费午夜| 国内精品久久久久精免费| 亚洲国产欧美人成| 日韩欧美在线乱码| а√天堂www在线а√下载| 波野结衣二区三区在线 | 女人被狂操c到高潮| 在线视频色国产色| 国产成人啪精品午夜网站| 欧美黑人欧美精品刺激| 可以在线观看毛片的网站| 偷拍熟女少妇极品色| 亚洲av五月六月丁香网| 十八禁人妻一区二区| 成人av一区二区三区在线看| www国产在线视频色| 精品乱码久久久久久99久播| 日本一本二区三区精品| 综合色av麻豆| 免费av不卡在线播放|