立体化网络应用层协议识别的研究与实现

摘要：

针对由于动态端口和加密通信协议的不断使用、应用层协议识别难度增加以及对高速网络的快速识别需求提升的问题,提出了一种立体化的应用层协议识别方法.其依据树形分类思想,根据数据包的多元信息进行分层过滤识别.通过加入表驱动方法,协议特征库使用动态模块化加载方式和改进基于统计的识别算法,采用SVM的分类模型,实现了准确、快速和易于扩展的应用层协议识别.通过真实网络环境下的测试结果得出,此系统能够保证较小的延时和95％以上的识别率.

关键词：协议识别、支持向量机、应用协议、网络、特征匹配

所属期刊栏目：40

分类号：TP393.07(计算技术、计算机技术)

在线出版日期：2014-02-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：60-63