一种基于特征字的FTP协议识别方法研究

摘要：

互联网的普及与发展,带动了互联网宽带业务的发展,同时把网络监管技术推向业界人士关注的视野中.网络监管部门和网络服务提供商需要通过网络监管技术来准确了解日趋复杂庞大的互联网流量.随着互联网技术的发展,一些传统网络监管技术逐渐失去原有作用.其中,现有网络FTP业务采用传统端口识别技术已经无法准确有效地判别出FTP协议.文章提出一种基于特征字的FTP协议识别方法,用以识别流经现有网络的FTP数据包,并准确检测出FTP协议.文章同时提出一种结合FTP协议默认端口识别与FTP协议特征字识别的方案,联合两种识别方法检测FTP流量.相比采用单一FTP协议默认端口识别方法,在不影响识别效率的情况下,联合识别方法提高了FTP协议识别准确性;相比采用单一FTP协议特征字识别方法,在不影响识别准确性的情况下,联合识别方法提高了识别效率.文章最后提出一种自动提取FTP特征的方法,用于对FTP协议自动进行分类.

关键词：FTP协议、协议识别、特征字检测、协议自动分类

分类号：TP309(计算技术、计算机技术)

资助基金：国家自然科学基金61371142;北京市创新团队建设提升计划HT20130502;北京市属高等学校人才强教计划资助项目PHR2012

在线出版日期：2016-03-24（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：26-31