基于特征串的应用层协议识别

• 作者: 徐选 陈亮 龚俭
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 网络流量 应用层协议识别 特征串
• 年，卷（期）: 2006,（24）
• 所属期刊栏目: 博士论坛
• 页码范围: 16-19,86
• 页数: 5页
• 分类号: TP393.08
• 字数: 6223字
• 语种: 中文
• DOI: 10.3321/j.issn:1002-8331.2006.24.005

摘要

随着各种P2P协议的广泛应用以及逃避防火墙检测的需要,传统的基于常用端口识别应用层协议的方法已经出现问题.文章通过分析可用.的文档和实际报文TRACE,分别为七种应用层协议找出其实际交互过程中必须出现且出现频率最高的固定字段,并将这些固定字段作为协议的特征串来识别这七种协议.实验结果表明,相较于端口方法,使用特征串方法识别这七种应用层协议具有更高的准确性,并且时间消耗的增长不会超过2%.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈亮	东南大学计算机系江苏省计算机网络技术重点实验室	45	433	8.0	20.0
2	龚俭	东南大学计算机系江苏省计算机网络技术重点实验室	107	2154	26.0	43.0
3	徐选	东南大学计算机系江苏省计算机网络技术重点实验室	2	119	2.0	2.0