1、在通信網(wǎng)絡(luò)日益復(fù)雜，新業(yè)務(wù)大量涌現(xiàn)的前提下，應(yīng)用層協(xié)議層出不窮，對網(wǎng)絡(luò)業(yè)務(wù)流量的控制能力和網(wǎng)絡(luò)安全提出了更高的要求。怎樣快速準(zhǔn)確的識別網(wǎng)絡(luò)中的應(yīng)用層協(xié)議是網(wǎng)絡(luò)安全監(jiān)控、入侵檢測、流量控制、計費管理和其他網(wǎng)絡(luò)控制系統(tǒng)的前提和基礎(chǔ)，對網(wǎng)絡(luò)管理人員、科研人員、服務(wù)提供商、普通用戶和其他數(shù)據(jù)分析師來說具有重要意義。近年來，應(yīng)用層協(xié)議識別為網(wǎng)絡(luò)監(jiān)控，分析，管理提供了詳細的網(wǎng)絡(luò)應(yīng)用報告，是 QoS和其他網(wǎng)絡(luò)服務(wù)的必要條件。所以，應(yīng)用層協(xié)議識別在學(xué)術(shù)

2、界引起廣泛的關(guān)注并且成為一個相對獨立的研究領(lǐng)域。
　　現(xiàn)在常用的開源的協(xié)議識別軟件存在以下問題：L7-filter只有一個識別引擎，無法描述一個會話中多個數(shù)據(jù)包之間的相互關(guān)系，所以有些協(xié)議特征較復(fù)雜的應(yīng)用程序?qū)o法識別或識別不準(zhǔn)確；Opendpi是靜態(tài)編碼，串行且不易擴展，雖然說理論上可以識別一切協(xié)議，但性能會隨著協(xié)議的增多而下降。
　　本文首先對目前的應(yīng)用層協(xié)議識別技術(shù)做了大致的分類，并對幾種應(yīng)用層協(xié)議識別方法進行了對比，

3、分析了它們的優(yōu)缺點和適用范圍。最后，在現(xiàn)有技術(shù)的基礎(chǔ)上，結(jié)合了多重特征的優(yōu)點，對傳統(tǒng)的串行正則匹配方法做了優(yōu)化。將 Data域的偏移量信息作為一項重要的協(xié)議特征用來識別，并根據(jù)經(jīng)驗將數(shù)據(jù)包的前8字節(jié)和后8字節(jié)首先編譯成DFA圖匹配字符串，節(jié)省了時間。
　　本文設(shè)計實現(xiàn)了一個可擴展的協(xié)議識別系統(tǒng)框架，基于引擎的概念，將每種識別方法劃歸為一個識別引擎，同時加入了一個可寫狀態(tài)機的協(xié)議識別引擎，能支持跨包匹配的識別。最終，通過多種插入式引