基于负载的协议识别技术在防火墙系统中的改进

• 作者: 熊源远 邹连英 高宁
• 来源期刊: 武汉工程大学学报
• 学科: 工学
• 关键词: 匹配规则 应用识别 防火墙
• 年，卷（期）: 2018,（2）
• 所属期刊栏目: 机电与信息工程
• 页码范围: 224-227
• 页数: 4页
• 分类号: TP393.0
• 字数: 3370字
• 语种: 中文
• DOI: 10.3969/j.issn.1674?2869.2018.02.020

摘要

传统防火墙的应用识别技术存在无法识别具体的应用类型、难以对同一应用软件进行更细粒度的功能识别和控制等缺陷.通过对当前的各种协议识别技术进行深入研究,提出了一种综合运用基—端口及负载的协议识别方法.该方法增加了更详细的报文特征字段,对应用报文进行了更精确的分类和特征定义,并在防火墙设备中进行了应用验证.验证结果表明,该方法在提高识别效率的同时,保证了识别的准确率.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	邹连英	武汉工程大学电气信息学院	26	70	5.0	6.0
2	熊源远	武汉工程大学电气信息学院	1	0	0.0	0.0
3	高宁	武汉工程大学电气信息学院	2	1	1.0	1.0