基于数据流前端检测的快速协议识别

• 作者: 张伟 詹成
• 来源期刊: 现代电子技术
• 关键词: 协议识别 正则表达式 数据流前端检测 DPI
• 年，卷（期）: 2014,（23）
• 所属期刊栏目: 通信与信息技术
• 页码范围: 58-61
• 页数: 4页
• 分类号: TN911.7-34|TP393
• 语种: 中文

摘要

信息战都追求高速反应机动，对网络协议识别提出了高效快速的要求。基于深度包检测DPI的协议识别方法识别准确率高，但是由于要对所有数据包进行检测，计算量很大。基于端口号的协议识别方法速度快，但识别准确率低。提出一种新的基于数据流前端检测的协议识别方法并进行了系统实现，结合了基于端口方法的快速简单和基于DPI的准确性的优点。实验表明，这种综合快速协议识别方法识别准确率高，与基于DPI的方法相比，识别时间减少将近80%。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张伟		9	19	2.0	4.0
2	詹成		3	4	2.0	2.0