基于数据流的启发式文件传输识别系统设计

摘要：

为了防止文件通过网络泄露,研究了网络传输文件的格式、传送形式以及通信行为特征,提出一种基于网络数据流的文件传输识别方法.通过引入文件数据流的概念,构建了具有特异性的文件特征指纹库,采用自适应深度协议分析技术,对文件传输在通信协议中表现出的内容和行为特征信息进行多层次启发式的检测.测试结果表明,该系统运行高效,检测结果准确.

关键词：网络、数据流、启发式、通信特征、文件传输

所属期刊栏目：32

分类号：TP311(计算技术、计算机技术)

资助基金：网川省应用基础研究基金项目07JY029-011;四川省教育厅基金项目08ZA043

在线出版日期：2012-01-14（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：2929-2933,2949