期刊文献+

基于状态机的应用层协议识别和内容分析 被引量:2

Protocol identification method and content analysis of application protocol based on finite automaton
下载PDF
导出
摘要 从基于内容的应用协议分析技术出发,针对当前利用简单协议特征进行协议解析的识别准确率较差的情况进行改进,实现了一种基于状态自动机的应用协议分析方法。利用SmartBits6000C网络测试仪,基于MPC8572硬件平台进行试验,通过构建一个有限自动机来跟踪网络协议状态,并用由正则表达式产生的语言来描述一系列的正常的状态转移,从而提高了协议识别的准确性并有效减少了时间开销。 From the aspect of the application protocol analysis technique based on content characteristic,a protocol identification method is introduced,which improves the problems that the recognition accuracy is poor when simple protocol features are used to analysis protocols.Based on SmartBits6000C and MPC8572 platform,a finite automaton(FA) to follow the behavior of network protocal is proposed,and regular expression is used to describe a series of normal state transition of protocals analyzed,compared with simple characteristics method,it improves the accuracy of protocol identification and reduces the time consumption overhead.
出处 《电子测量技术》 2011年第12期109-112,共4页 Electronic Measurement Technology
关键词 协议分析 状态协议分析 自动机 protocol analysis state protocol analysis automaton
  • 相关文献

参考文献9

二级参考文献38

  • 1孔东林,邓琦皓,罗军勇.基于协议状态转移的异常检测方法研究[J].武汉大学学报(理学版),2004,50(A01):99-102. 被引量:2
  • 2赵峥嵘,李鹏,兰巨龙.TCAM表项管理算法研究[J].微计算机信息,2005,21(08X):38-40. 被引量:6
  • 3陈亮,龚俭,徐选.基于特征串的应用层协议识别[J].计算机工程与应用,2006,42(24):16-19. 被引量:43
  • 4Fang Yu. High Speed Deep Packet Inspection with Hardware Support. 2006. http://www.eecs.berkeley.edu/Pubs/TechRpts/2006/ ECS-2006-156.html.
  • 5SCHOWALDER J,AUITTEK J.Secure Internet Management by elegation[J].Computer Networks,2002,38:277-293.
  • 6NOURELDIEN N A,IZZELDIN M O.A Stateful Inspection Module Architechture[J].Tencon 2000,Proceeding,2000(2):259-265.
  • 7Postel J B,Reynolds J K.File Transfer Protocol(FTP),RFC 959.
  • 8李文莉 谢高岗 张大方.一种基于数据报分析的网络入侵检测探讨.同济大学学报,2002,10(27):66-78.
  • 9史杏荣 万炳奎编著.编译程序设计原理与构造技术[M].中国科学技术大学出版社,1998..
  • 10Subhabrata Sen,Jia Wang.Analyzing Peer-to-Peer Traffic across Large Networks[C].In:IEEE/ACM Transactions on Networking,NJ:IEEE Press,2004:219~232

共引文献55

同被引文献20

引证文献2

二级引证文献6

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部