基于应用协议分析的网络信息监控系统

论文摘要

随着网络的发展和网络技术的成熟,Internet已经在全世界范围得到普及。Internet上的各种信息,给人们的工作、学习生活带来了极大便利,人们对计算机网络的依赖性也越来越强。企业员工、在校学生利用Internet在工作、学习时间进行大量与工作和学习无关的网络访问行为已近成为影响企业生产、学校教学不容忽视的负面问题。政府、企业、学校等单位都提出了对用户的网络行为进行监视与控制的要求。论文从基于内容的应用协议分析技术出发,针对当前利用简单协议特征进行协议解析的识别准确率较差的情况进行改进,实现了一种基于网络数据流内容的应用协议分析方法。论文还从基于行为特征的应用协议分析技术出发,针对当前非常流行的P2P协议提出了一种基于行为特征的P2P协议分析方法。最后,论文在以上论述的两种技术基础上,设计并实现了基于应用协议分析的网络信息监控系统。该系统能够通过IP地址与URL地址对数据包进行合法性判断,还能以敏感关键字的方式对协议内容进行分析。系统还可以利用基于行为特征的方法对P2P流量进行监测,对非法连接实施阻断。系统实际运行效果明显,具有良好的使用和推广价值。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 课题背景
• 1.2 课题研究必要性
• 1.3 论文的研究内容
• 1.4 论文的组织结构
• 第2章 应用协议分析技术的研究现状
• 2.1 基于内容的应用协议分析研究现状
• 2.2 基于行为的应用协议分析研究现状
• 2.2.1 连接模式识别法
• 2.2.2 流量模式识别法
• 2.3 本章小结
• 第3章 基于数据流内容的应用协议分析
• 3.1 基于数据流内容的HTTP协议分析
• 3.1.1 URL数据提取
• 3.1.2 基于数据流内容的HTTP请求数据端分析
• 3.1.3 基于数据流内容的HTTP响应数据端分析
• 3.2 基于数据流内容的FTP协议分析
• 3.2.1 基于数据流内容的FTP协议分析流程
• 3.2.2 解析动态创建的FTP数据连接
• 3.2.3 基于数据流内容的FTP请求数据端分析
• 3.2.4 基于数据流内容的FTP响应数据端分析
• 3.4 本章小结
• 第4章 基于行为特征的应用协议分析
• 4.1 基于行为特征的内网P2P识别算法
• 4.2 基于行为特征的内网P2P协议识别算法的实验分析
• 4.3 基于行为特征的内网P2P协议识别算法的不足与改进
• 4.4 本章小结
• 第5章 基于应用协议分析的网络信息监控系统设计与实现
• 5.1 系统实现目标
• 5.2 系统总体设计
• 5.2.1 系统逻辑实现框架及模块划分
• 5.2.2 系统模块设计及其解决方案
• 5.3 物理拓扑结构示意图
• 5.4 系统运行实例分析
• 5.5 本章小结
• 结论
• 参考文献
• 攻读硕士学位期间发表的论文和取得的科研成果
• 致谢