网络流量中应用层协议识别与分类技术的研究与实现

目录

声明

摘要

第1章 绪论

1．1 课题背景

1．2 课题研究的目的与意义

1．3 论文主要工作及创新点

1．4 论文组织及内容安排

第2章 协议识别与流量分类技术概述

2．1 协议识别与流量分类相关术语说明

2．2 国内外研究现状

2．3 问题与挑战

2．4 本章小结

第3章 加密流量协议识别与分类技术研究

3．1 加密协议识别方法

3．1．1 SSL／TLS协议简介

3．1．2 基于结构的协议识别方法

3．2 加密流量特征的观察与探索

3．2．1 加密流量观察实验

3．2．2 HTTPS通信机制分析

3．3 加密流量精细化分类方法

3．3．1 相似性度量方法

3．3．2 基于统计特征的精细化分类算法

3．4 页面指纹技术的研究

3．5 本章小结

第4章 应用层协议识别与流量分类技术的实现

4．1 总体设计

4．1．1 系统目标

4．1．2 总体架构

4．2 流量预处理

4．2．1 零拷贝技术

4．2．2 L2-L4层协议识别

4．2．3 流表的设计与实现

4．3 非SSL协议识别和流量分类

4．3．1 精确协议特征匹配

4．3．2 正则表达式匹配

4．3．3 机器学习识别与分类

4．4 SSL加密流量精细化分类的实现

4．4 本章小结

第5章 实验与结果

5．1 测试环境

5．2 测试内容及结果

5．2．1 应用层协议识别的对比实验

5．2．2 基于统计特征的加密SSL／TLS流量精细化分类实验

5．2．3 基于页面指纹的加密SSL／TLS流量精细化分类实验

5．3 系统性能

5．3．1 CPU及内存使用率测试

5．3．2 压力测试

5．4 系统整体评价

5．5 本章小结

第6章 结论与展望

6．1 结论

6．2 未来工作展望

参考文献

攻读硕士学位期间发表的论文及其它成果

致谢