【正文】 == htons(67) || packetudpdest == htons(68))amp。amp。 get_u32(packetpayload, 236) == htonl(0x63825363) amp。amp。 get_u16(packetpayload, 240) == htons(0x3501)) {IPQ_LOG(IPOQUE_PROTOCOL_DHCP, ipoque_struct, IPQ_LOG_DEBUG, DHCP request\n)。 ipoque_int_dhcp_add_connection(ipoque_struct)。 return。 }IPOQUE_ADD_PROTOCOL_TO_BITMASK(flowexcluded_protocol_bitmask, IPOQUE_PROTOCOL_DHCP)。 DHCP協(xié)議分析流程圖即，當(dāng)滿足DHCP協(xié)議的五個特征后，將調(diào)用ipoque_int_dhcp_add_connection（）函數(shù)，將當(dāng)前流和數(shù)據(jù)報的detected_protocol值標(biāo)識為IPOQUE_PROTOCOL_DHCP；否則：將當(dāng)前流的excluded_protocol_bitmask的IPOQUE_PROTOCOL_DHCP位置為1。排除當(dāng)前流的是DHCP協(xié)議的可能。4 系統(tǒng)測試 測試指標(biāo)本章節(jié)主要是針對協(xié)議分析系統(tǒng)進(jìn)行測試，由于整個系統(tǒng)并沒有完全實(shí)現(xiàn)，數(shù)據(jù)包捕獲系統(tǒng)沒有完全實(shí)現(xiàn)，因此，使用wireshark捕捉數(shù)據(jù)包，然后保存為pcap格式，最終作為輸入交給協(xié)議分析系統(tǒng)使用。因?yàn)橄到y(tǒng)還不完善，本模塊在參考系統(tǒng)需求的基礎(chǔ)上歸納出以下幾方面的測試指標(biāo)： （1）模塊能準(zhǔn)確識別出數(shù)據(jù)包中包含的數(shù)據(jù)協(xié)議。 （2）模塊能否詳細(xì)輸出識別結(jié)果，至少包括協(xié)議的報文數(shù)量、字節(jié)流量等。 測試環(huán)境 我完成測試的機(jī)器是自己的筆記本電腦，電腦型號是：華碩 N80vc筆記本電腦，操作系統(tǒng)是Windows 7 旗艦版，32位系統(tǒng)。處理器為Intel(R) Core(TM)2 Duo CPU P8400，內(nèi)存2G。 由于硬盤驅(qū)動問題，我沒法安裝雙系統(tǒng)，所以無法直接安裝Fedora系統(tǒng)，只能采用安裝虛擬機(jī)的辦法。我使用的虛擬機(jī)軟件是VMware Workstation ，安裝系統(tǒng)是Fedora 14，給虛擬機(jī)分配的內(nèi)存為1G。 測試步驟及結(jié)果分析（1）獲取pcap文件關(guān)閉系統(tǒng)中的網(wǎng)絡(luò)應(yīng)用，打開wireshark，設(shè)置Capture 。將過濾規(guī)則設(shè)置為tcp port HTTP，只捕獲HTTP數(shù)據(jù)包用作測試。開始捕獲，然后，打開瀏覽器，瀏覽網(wǎng)頁，產(chǎn)生HTTP通訊，然后關(guān)閉瀏覽器，關(guān)閉數(shù)據(jù)包捕獲，將得到的數(shù)據(jù)包保存為pcap格式。圖 Capture Operation設(shè)置（2）協(xié)議分析測試 將wireshark捕獲的數(shù)據(jù)包文件，作為輸入供協(xié)議分析模塊分析。圖 HTTP協(xié)議分析結(jié)果如上圖所示，輸出結(jié)果分別出了HTTP協(xié)議，并且得到了HTTP的數(shù)據(jù)包有6個，字節(jié)數(shù)共19763bytes。5 總結(jié)與展望互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)上的數(shù)據(jù)急劇增加，面對海量的數(shù)據(jù)和多樣化的網(wǎng)絡(luò)應(yīng)用，網(wǎng)絡(luò)管理技術(shù)面臨巨大的挑戰(zhàn)。而應(yīng)用層協(xié)議識別作為網(wǎng)絡(luò)管理技術(shù)中的一個重點(diǎn)，相應(yīng)的也提出了更高的要求。因此傳統(tǒng)的網(wǎng)絡(luò)識別方式在新的環(huán)境中暴露了一些重要的問題，傳統(tǒng)的網(wǎng)絡(luò)識別大多依靠端口來識別，這樣會導(dǎo)致數(shù)據(jù)包協(xié)議類型的錯識別和誤識別。為了解決上述問題，本文對應(yīng)用層協(xié)議識別技術(shù)進(jìn)行了研究，使用了深度包檢測技術(shù)來進(jìn)行應(yīng)用層協(xié)議解析。 首先本文介紹了幾種常見的應(yīng)用層協(xié)議，利用協(xié)議關(guān)鍵字，設(shè)計(jì)并實(shí)現(xiàn)了一種基于深度包檢測（DPI）的應(yīng)用層協(xié)議解析系統(tǒng)。然后詳細(xì)介紹了應(yīng)用層協(xié)議解析系統(tǒng)的實(shí)現(xiàn)過程，系統(tǒng)通過分析數(shù)據(jù)包捕獲系統(tǒng)得到的pcap文件，根據(jù)各協(xié)議的關(guān)鍵特征，準(zhǔn)確識別出應(yīng)用層協(xié)議類型，以及各協(xié)議數(shù)據(jù)包的數(shù)量和字節(jié)數(shù)。最后基于上述提出的設(shè)計(jì)方式，通過對應(yīng)用層協(xié)議解析系統(tǒng)的測試，進(jìn)一步證實(shí)了系統(tǒng)設(shè)計(jì)方案的可行性和正確性。 在應(yīng)用層協(xié)議解析系統(tǒng)的完整度和功能方面，系統(tǒng)還存在以下值得改進(jìn)的地方：（1）數(shù)據(jù)包捕獲系統(tǒng)，當(dāng)前這個系統(tǒng)還沒有完全實(shí)現(xiàn)，只能使用wireshark代替，手動捕捉當(dāng)前網(wǎng)絡(luò)上的數(shù)據(jù)包。今后應(yīng)該使用libpcap，得到獨(dú)立的實(shí)時的數(shù)據(jù)部捕獲系統(tǒng)。（2）當(dāng)前協(xié)議的識別，只是依靠各個協(xié)議的關(guān)鍵特征來識別，而目前的特征還不完善，還有少數(shù)數(shù)據(jù)包不能完全識別。今后應(yīng)該加大對協(xié)議特征的研究，使以后的協(xié)議分析更加準(zhǔn)確。總體來說，這個基于DPI技術(shù)的應(yīng)用層協(xié)議解析系統(tǒng)為網(wǎng)絡(luò)管理及協(xié)議分析提供了很大支持，其研究的意義和價值值得肯定。同時，針對上面兩點(diǎn)改進(jìn)方向還有待進(jìn)一步研究，爭取讓系統(tǒng)變得更加優(yōu)秀。致 謝 從論文選題到現(xiàn)在結(jié)束畢業(yè)論文的編寫，已經(jīng)過去了半年多時間，這段時間，在老師、同學(xué)和家人的幫助下，我收獲了許多，成長了許多。 首先，感謝我的導(dǎo)師韓蘭勝副教授在畢也設(shè)計(jì)完成階段對我的悉心指導(dǎo)和嚴(yán)格要求。在畢業(yè)設(shè)計(jì)過程中，韓老師為我解難答惑，從畢業(yè)設(shè)計(jì)的選題、內(nèi)容的篩選到最后的完成，都凝聚了韓老師的心血和智慧。雖然有段時間我由于工作實(shí)習(xí)，不在學(xué)校，但韓老師通過郵件、電話等方式關(guān)注我論文的研究情況，為我提供幫助，給我堅(jiān)持的動力。另外，韓老師在理論上的高深造詣，課題研究中的敏銳思維和創(chuàng)新精神，尤其是嚴(yán)謹(jǐn)求實(shí)的治學(xué)態(tài)度都使我受益匪淺。在此對韓老師表示由衷的感謝。 其次，感謝班上同學(xué)對我的幫助，在畢業(yè)設(shè)計(jì)的完成過程中，是他們在我遇到困難時，和我一起想辦法解決，幫助我度過難關(guān)。即將畢業(yè)，希望我們都能前程似錦。 最后，感謝一直站在我身后的家人，是你們在我的求學(xué)生涯中給與我無私的奉獻(xiàn)和關(guān)懷，是家庭的溫暖使我能夠善意的看待社會、充分的享受生活、樂觀的為人處事，是你們的支持讓我不斷前行。 謝謝你們！參考文獻(xiàn)[1] PC Lin, YD Lin, YC Lai et al . Using String Matching for Deep Packet Inspection .Computer, April 2008, ( )：23~28[2]黃河. 計(jì)算機(jī)網(wǎng)絡(luò)安全一協(xié)議、技術(shù)與應(yīng)用〔M〕. 北京:清華大學(xué)出版社, 2008: 296~314[3]陳寧、李忠. 一種防火墻新技術(shù)一深度包檢測[J]. 重慶科技學(xué)院學(xué)報(自然科學(xué)版), 2007:3:61~68[4], . Computer Networking. New York:Pearson Education, 2008:30~35[5]謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò)(第四版). 北京: 電子工業(yè)出版社, 2003: 12~14[6] 徐建, 王濤. HTTP/ 的分析 . 西南師范大學(xué)學(xué)報, 2004, 29(2)[7] R. Fielding, J. Gettys, J. Mogul. Hypertext Transfer Protocol HTTP/, IETF: RFC 2616, June 1999[8] J. Franks, P. HallamBaker, J. Hostetler et al. HTTP Authentication: Basic and Digest Access Authentication, IETF: RFC 2617, June 1999[9] J. Postel, J. Reynolds. File Transfer Protocol (FTP). IETF: RFC 959, October 1985[10] . Ewing, . Hall, . Schwartz. A Measurement Study of Internet File Transfer Traffic. Technical Report CUCS 57192, January 1992[11] J. Postel. Simple Mail Transfer Protocol. IETF: RFC 788, November 1981[12] Tim Bass, Lt. Col. Glenn Watt. A simple framework for filtering queued SMTP mail. Proceedings of IEEE, November 1997[13]丁岳偉. 基于 SMTP 協(xié)議電子郵件的還原. 小型微型計(jì)算機(jī)系統(tǒng), 2002, 23: 290~293[14]平震宇. Libpcap數(shù)據(jù)包捕獲機(jī)制剖析與研究. 技術(shù)研究與應(yīng)用, 2008, 8：3839[15]昌燕. Libpcap結(jié)構(gòu)研究. 計(jì)算機(jī)與信息技術(shù), 2007, 14：81[16]賴思渝, 李明東. 應(yīng)用層截包方案的研究和實(shí)現(xiàn). 樂山師范學(xué)院學(xué)報, 2005, 20: 104~106[17]曹秉超, 張媛, 都志輝. TCP/IP 協(xié)議對快速網(wǎng)絡(luò)的作用分析. 計(jì)算機(jī)科學(xué), 2003, 30: 118~121[18]陳亮, 龔儉, 徐選. 基于特征串的應(yīng)用層協(xié)議識別. 計(jì)算機(jī)工程與應(yīng)用, 2006, 24: 16~19[19]孫鴻斌, 張建標(biāo). 基于 Netfilter 的數(shù)據(jù)采集技術(shù)在實(shí)時內(nèi)容過濾中的應(yīng)用. 計(jì)算機(jī)應(yīng)用, 2006, 26: 192~194[20]葉文晨, 汪敏, 陳云寰, 等. 一種聯(lián)合DPI 和DFI 的網(wǎng)絡(luò)流量檢測方法[J]. 計(jì)算機(jī)工程, 2011, 37(10): 102~104[21]魏永, 周云峰, 郭利超. OpenDPI報文識別分析. 計(jì)算機(jī)工程, 2011, 37:98~103[22]OpenDPI Org. OpenDPImanual[EB/OL]. 2011, 9[23]景蕊, 劉利軍, 懷進(jìn)鵬. 基于協(xié)議分析的網(wǎng)絡(luò)入侵檢測技術(shù). 計(jì)算機(jī)工程與應(yīng)用, 2003, 36: 128~133[24]戚玉華, 吳學(xué)智, 頓新平. 高速網(wǎng)絡(luò)數(shù)據(jù)流分類系統(tǒng), 電子測量技術(shù), 2006, 29: 148~150[25]廖俊云. 基于協(xié)議分析的網(wǎng)絡(luò)入侵檢測系統(tǒng)的研究與設(shè)計(jì)[D]. 成都:電子科技大學(xué), 2005[26] J. Myers, M. Rose. Post Office Protocol Version 3. IETF: RFC 1939, May 1996[27]R. Gellens, C. Newman, Qualm. POP3 Extension Mechanism. IETF: RFC 2449, November 1999[28]付祝財, 楊莘元, 王陽. 電子郵件SMTP/ POP3收發(fā)協(xié)議的研究與實(shí)現(xiàn). 信息技術(shù), 2004, 28: 57~591. 若不給自己設(shè)限，則人生中就沒有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時間，總會看清一些事。用一些事情，總會看清一些人。有時候覺得自己像個神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過后，才知道許多事情，堅(jiān)持堅(jiān)持，就過來了。4. 歲月是無情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時，你的回憶里才會多一些色彩斑斕，少一些蒼白無力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。學(xué)習(xí)參考