-
题名基于特征串的应用层协议识别
被引量：43
- 1
-
-
作者
陈亮
龚俭
徐选
-
机构
东南大学计算机系江苏省计算机网络技术重点实验室
-
出处
《计算机工程与应用》
CSCD
北大核心
2006年第24期16-19,86,共5页
-
基金
国家973重点基础研究发展规划项目资助(编号:2003CB314804)
教育部科学技术重点研究项目(编号:105084)
江苏省网络与信息安全重点实验室资助(编号:BM2003201)
-
文摘
随着各种P2P协议的广泛应用以及逃避防火墙检测的需要,传统的基于常用端口识别应用层协议的方法已经出现问题。文章通过分析可用的文档和实际报文TRACE,分别为七种应用层协议找出其实际交互过程中必须出现且出现频率最高的固定字段,并将这些固定字段作为协议的特征串来识别这七种协议。实验结果表明,相较于端口方法,使用特征串方法识别这七种应用层协议具有更高的准确性,并且时间消耗的增长不会超过2%。
-
关键词
网络流量
应用层协议识别
特征串
-
Keywords
network traffic,application-level protocol identification,characteristic string
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名隐私敏感的深包检测技术研究
- 2
-
-
作者
骆世瑛
嵩天
史湘君
郑宏
-
机构
北京理工大学计算机学院
中国人民解放军
-
出处
《计算机科学与探索》
CSCD
北大核心
2015年第2期210-220,共11页
-
基金
国家自然科学基金~~
-
文摘
传统深包检测技术需要检测网络包的完整有效载荷,从而给用户隐私安全带来隐患。隐私敏感的深包检测技术在实现较高协议识别率情况下能够有效保护用户隐私。对深包检测技术中涉及的用户隐私进行了研究,根据有效载荷深度对隐私级别进行了划分。设计了根据隐私级别对网络包有效载荷进行截断预处理的方法。针对12种常用协议,使用隐私敏感的深包检测技术进行协议识别,结果表明,隐私敏感的深包检测技术可以获得80%以上的准确率,并严格地限制了用户隐私的泄露。
-
关键词
深包检测技术
隐私
应用层协议识别
-
Keywords
deep packet inspection
privacy
application protocol identification
-
分类号
TP393
[自动化与计算机技术—计算机应用技术]
-
