| 致谢 | 第1-6页 |
| 中文摘要 | 第6-7页 |
| ABSTRACT | 第7-12页 |
| 1 引言 | 第12-16页 |
| ·课题研究背景 | 第12-13页 |
| ·研究意义 | 第13-14页 |
| ·本文的主要工作 | 第14页 |
| ·本文的内容结构 | 第14-16页 |
| 2 应用层协议的关键技术及其发展 | 第16-24页 |
| ·C/S(Client/Server)模式技术概述 | 第16-17页 |
| ·C/S模式结构 | 第16-17页 |
| ·C/S模式技术优势 | 第17页 |
| ·模式技术存在的问题 | 第17页 |
| ·P2P(Peer to Peer)模式技术概述 | 第17-19页 |
| ·P2P模式结构 | 第18页 |
| ·P2P模式技术的优势应用 | 第18-19页 |
| ·P2P模式技术的发展 | 第19页 |
| ·P2P模式和传统C/S模式区别 | 第19-21页 |
| ·P2P模式和传统C/S模式的在性能方面的区别 | 第19-21页 |
| ·P2P模式和传统C/S模式的在安全方面的区别 | 第21页 |
| ·本章小结 | 第21-24页 |
| 3 应用层协议的典型识别方法 | 第24-42页 |
| ·五元组识别法 | 第24-25页 |
| ·DPI(Deep Packet Inspection)深度包检测技术 | 第25-30页 |
| ·基于协议内容特征检测技术 | 第26-27页 |
| ·基于协议数据固定包长检测技术 | 第27-28页 |
| ·基于加密特征检测技术 | 第28-30页 |
| ·DFI(Deep Flow Inspection)深度流检测技术 | 第30-32页 |
| ·TCP/UDP协议对检测技术 | 第30-31页 |
| ·并发连接检测技术 | 第31页 |
| ·{IP,Port}端口检测技术 | 第31-32页 |
| ·改进的DFI(Deep Flow Inspection)深度流检测技术 | 第32-41页 |
| ·{IP,Port}端口检测技术 | 第32-33页 |
| ·P2P协议高端口连接率特征属性 | 第33-35页 |
| ·P2P协议流量占有率特征属性 | 第35-37页 |
| ·P2P协议节点的入度和出度特征属性 | 第37-38页 |
| ·P2P协议节点的包长特征属性 | 第38-40页 |
| ·改进的DFI深度流检测技术算法描述 | 第40-41页 |
| ·本章小结 | 第41-42页 |
| 4 提高应用层识别匹配引擎效率的算法研究 | 第42-52页 |
| ·正则表达式(regular expression) | 第42-43页 |
| ·有限状态自动机(Finite Automaton) | 第43-47页 |
| ·非确定有限状态自动机NFA | 第43-45页 |
| ·确定有限状态自动机DFA | 第45-47页 |
| ·正则表达式匹配效率问题 | 第47-49页 |
| ·字符串匹配结果需求与DFA复杂度的关系 | 第47-48页 |
| ·DFA状态机类型需求与DFA复杂度的关系 | 第48-49页 |
| ·正则表达式重写规则和DFA组算法 | 第49-51页 |
| ·正则表达式规则的重写方法 | 第49-50页 |
| ·正则表达式DFA组算法 | 第50-51页 |
| ·本章小结 | 第51-52页 |
| 5 协议识别系统的软件设计及实现 | 第52-84页 |
| ·协议识别系统的框架结构 | 第52-53页 |
| ·协议识别系统的关键模块 | 第53-74页 |
| ·流管理模块的机制 | 第53-55页 |
| ·流管理模块 | 第55-62页 |
| ·协议的模式特征模块 | 第62-67页 |
| ·规则配置模块 | 第67-71页 |
| ·报文匹配模块 | 第71-74页 |
| ·系统测试 | 第74-82页 |
| ·自身匹配方法对比性测试 | 第74-78页 |
| ·本系统和L7-filter识别系统进行对比性测试 | 第78-80页 |
| ·本系统在实际网络环境中的长期性测试 | 第80-82页 |
| ·本章小结 | 第82-84页 |
| 6 结论 | 第84-86页 |
| 参考文献 | 第86-88页 |
| 附录A | 第88-90页 |
| 索引 | 第90-94页 |
| 作者简历 | 第94-98页 |
| 学位论文数据集 | 第98页 |
