基于数据流前端检测的快速协议识别

摘要：

信息战都追求高速反应机动，对网络协议识别提出了高效快速的要求。基于深度包检测DPI的协议识别方法识别准确率高，但是由于要对所有数据包进行检测，计算量很大。基于端口号的协议识别方法速度快，但识别准确率低。提出一种新的基于数据流前端检测的协议识别方法并进行了系统实现，结合了基于端口方法的快速简单和基于DPI的准确性的优点。实验表明，这种综合快速协议识别方法识别准确率高，与基于DPI的方法相比，识别时间减少将近80%。

关键词：协议识别、正则表达式、数据流前端检测、DPI

分类号：TN911.7-34;TP393

在线出版日期：2014-12-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：58-61