应用协议的规则提取及优化策略
| 致谢 | 第1-6页 |
| 摘要 | 第6-7页 |
| ABSTRACT | 第7-11页 |
| 第一章 绪论 | 第11-16页 |
| ·研究背景 | 第11-12页 |
| ·国内外研究现状 | 第12-13页 |
| ·研究的主要内容 | 第13-15页 |
| ·论文结构安排 | 第15-16页 |
| 第二章 应用协议识别的相关研究 | 第16-24页 |
| ·应用协议识别的基本概念 | 第16页 |
| ·基于端口的协议识别 | 第16-17页 |
| ·基于统计和约束的协议识别 | 第17-19页 |
| ·基于静态特征匹配的协议识别 | 第19-22页 |
| ·关键字识别 | 第20-21页 |
| ·正则表达式识别 | 第21-22页 |
| ·规则识别 | 第22页 |
| ·应用协议识别评价标准 | 第22-23页 |
| 本章小结 | 第23-24页 |
| 第三章 基于Snort的应用协议规则提取 | 第24-44页 |
| ·Snort系统概述 | 第24-25页 |
| ·Snort系统架构及各模块分析 | 第25-27页 |
| ·Snort规则 | 第27-29页 |
| ·Snort规则头 | 第28页 |
| ·Snort规则选项 | 第28-29页 |
| ·基于Snort的系统平台搭建 | 第29-32页 |
| ·平台设备选取 | 第29页 |
| ·系统平台架构图 | 第29-31页 |
| ·系统应用简单示例 | 第31-32页 |
| ·基于Snort系统进行规则提取 | 第32-39页 |
| ·利用Wireshark抓包工具进行抓包 | 第34页 |
| ·对抓到的数据包进行分析 | 第34-36页 |
| ·将提取的特征信息形成Snort规则 | 第36页 |
| ·加载规则、检测识别效果 | 第36-38页 |
| ·检测是否有误报产生 | 第38-39页 |
| ·对不同类别应用协议的提取总结 | 第39-40页 |
| ·各种应用协议数据包样本库的建立 | 第40-42页 |
| 本章小结 | 第42-44页 |
| 第四章 基于多序列联配算法的自动提取技术 | 第44-65页 |
| ·单模式串匹配算法 | 第44-46页 |
| ·BF算法 | 第44-45页 |
| ·KMP算法 | 第45页 |
| ·BM算法 | 第45-46页 |
| ·多序列联配算法 | 第46-51页 |
| ·Needleman-Wunsch算法 | 第46-50页 |
| ·奖励相邻匹配的全局联配算法CMENW | 第50-51页 |
| ·基于CMENW提出改进算法 | 第51-54页 |
| ·利用改进算法实现对应用协议数据包的自动提取 | 第54-60页 |
| ·提取不同数据包的内容 | 第56-58页 |
| ·执行程序、提取规则 | 第58-60页 |
| ·自动提取技术性能分析 | 第60-62页 |
| ·自动提取过程应注意的问题 | 第62页 |
| ·改进算法的主程序示例 | 第62-63页 |
| 本章小结 | 第63-65页 |
| 第五章 总结与展望 | 第65-67页 |
| ·论文工作总结 | 第65页 |
| ·将来工作展望 | 第65-67页 |
| 参考文献 | 第67-69页 |
| 作者简历 | 第69-71页 |
| 学位论文数据集 | 第71页 |
