基于内容分析的协议识别研究

• 作者: 苏金树 陈曙晖
• 来源期刊: 国防科技大学学报
• 学科: 工学
• 关键词: 网络安全 协议识别 模式匹配 正则表达式
• 年，卷（期）: 2008,（4）
• 所属期刊栏目: 电子工程·计算机工程
• 页码范围: 82-87
• 页数: 6页
• 分类号: TP301
• 字数: 3672字
• 语种: 中文
• DOI: 10.3969/j.issn.1001-2486.2008.04.016

摘要

为解决多模式同时匹配的协议识别性能问题,提出了一种多模式组合有限状态机;以Thompson算法为基础,提出了一种压缩ε的NFA构造算法,该算法通过减少ε边及其对应状态,有效提高在协议模式编译时,NFA转换成DFA及DFA最小化过程的性能;基于上述理论与算法实现了一种One-Pass的组合多模式协议识别系统.实验表明:结合上述技术实现的系统,编译性能比标准DFA构造过程提高了7倍以上,匹配性能比L7-Filter提高了近20倍.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	苏金树	国防科技大学计算机学院	67	378	11.0	16.0
2	陈曙晖	国防科技大学计算机学院	12	68	4.0	8.0