【正文】 == htons(67) || packetudpdest == htons(68))amp。amp。 get_u32(packetpayload, 236) == htonl(0x63825363) amp。amp。 get_u16(packetpayload, 240) == htons(0x3501)) {IPQ_LOG(IPOQUE_PROTOCOL_DHCP, ipoque_struct, IPQ_LOG_DEBUG, DHCP request\n)。 ipoque_int_dhcp_add_connection(ipoque_struct)。 return。 }IPOQUE_ADD_PROTOCOL_TO_BITMASK(flowexcluded_protocol_bitmask, IPOQUE_PROTOCOL_DHCP)。 DHCP協(xié)議分析流程圖即，當(dāng)滿足DHCP協(xié)議的五個(gè)特征后，將調(diào)用ipoque_int_dhcp_add_connection（）函數(shù)，將當(dāng)前流和數(shù)據(jù)報(bào)的detected_protocol值標(biāo)識(shí)為IPOQUE_PROTOCOL_DHCP；否則：將當(dāng)前流的excluded_protocol_bitmask的IPOQUE_PROTOCOL_DHCP位置為1。排除當(dāng)前流的是DHCP協(xié)議的可能。4 系統(tǒng)測(cè)試 測(cè)試指標(biāo)本章節(jié)主要是針對(duì)協(xié)議分析系統(tǒng)進(jìn)行測(cè)試，由于整個(gè)系統(tǒng)并沒(méi)有完全實(shí)現(xiàn)，數(shù)據(jù)包捕獲系統(tǒng)沒(méi)有完全實(shí)現(xiàn)，因此，使用wireshark捕捉數(shù)據(jù)包，然后保存為pcap格式，最終作為輸入交給協(xié)議分析系統(tǒng)使用。因?yàn)橄到y(tǒng)還不完善，本模塊在參考系統(tǒng)需求的基礎(chǔ)上歸納出以下幾方面的測(cè)試指標(biāo)： （1）模塊能準(zhǔn)確識(shí)別出數(shù)據(jù)包中包含的數(shù)據(jù)協(xié)議。 （2）模塊能否詳細(xì)輸出識(shí)別結(jié)果，至少包括協(xié)議的報(bào)文數(shù)量、字節(jié)流量等。 測(cè)試環(huán)境 我完成測(cè)試的機(jī)器是自己的筆記本電腦，電腦型號(hào)是：華碩 N80vc筆記本電腦，操作系統(tǒng)是Windows 7 旗艦版，32位系統(tǒng)。處理器為Intel(R) Core(TM)2 Duo CPU P8400，內(nèi)存2G。 由于硬盤驅(qū)動(dòng)問(wèn)題，我沒(méi)法安裝雙系統(tǒng)，所以無(wú)法直接安裝Fedora系統(tǒng)，只能采用安裝虛擬機(jī)的辦法。我使用的虛擬機(jī)軟件是VMware Workstation ，安裝系統(tǒng)是Fedora 14，給虛擬機(jī)分配的內(nèi)存為1G。 測(cè)試步驟及結(jié)果分析（1）獲取pcap文件關(guān)閉系統(tǒng)中的網(wǎng)絡(luò)應(yīng)用，打開(kāi)wireshark，設(shè)置Capture 。將過(guò)濾規(guī)則設(shè)置為tcp port HTTP，只捕獲HTTP數(shù)據(jù)包用作測(cè)試。開(kāi)始捕獲，然后，打開(kāi)瀏覽器，瀏覽網(wǎng)頁(yè)，產(chǎn)生HTTP通訊，然后關(guān)閉瀏覽器，關(guān)閉數(shù)據(jù)包捕獲，將得到的數(shù)據(jù)包保存為pcap格式。圖 Capture Operation設(shè)置（2）協(xié)議分析測(cè)試 將wireshark捕獲的數(shù)據(jù)包文件，作為輸入供協(xié)議分析模塊分析。圖 HTTP協(xié)議分析結(jié)果如上圖所示，輸出結(jié)果分別出了HTTP協(xié)議，并且得到了HTTP的數(shù)據(jù)包有6個(gè)，字節(jié)數(shù)共19763bytes。5 總結(jié)與展望互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)上的數(shù)據(jù)急劇增加，面對(duì)海量的數(shù)據(jù)和多樣化的網(wǎng)絡(luò)應(yīng)用，網(wǎng)絡(luò)管理技術(shù)面臨巨大的挑戰(zhàn)。而應(yīng)用層協(xié)議識(shí)別作為網(wǎng)絡(luò)管理技術(shù)中的一個(gè)重點(diǎn)，相應(yīng)的也提出了更高的要求。因此傳統(tǒng)的網(wǎng)絡(luò)識(shí)別方式在新的環(huán)境中暴露了一些重要的問(wèn)題，傳統(tǒng)的網(wǎng)絡(luò)識(shí)別大多依靠端口來(lái)識(shí)別，這樣會(huì)導(dǎo)致數(shù)據(jù)包協(xié)議類型的錯(cuò)識(shí)別和誤識(shí)別。為了解決上述問(wèn)題，本文對(duì)應(yīng)用層協(xié)議識(shí)別技術(shù)進(jìn)行了研究，使用了深度包檢測(cè)技術(shù)來(lái)進(jìn)行應(yīng)用層協(xié)議解析。 首先本文介紹了幾種常見(jiàn)的應(yīng)用層協(xié)議，利用協(xié)議關(guān)鍵字，設(shè)計(jì)并實(shí)現(xiàn)了一種基于深度包檢測(cè)（DPI）的應(yīng)用層協(xié)議解析系統(tǒng)。然后詳細(xì)介紹了應(yīng)用層協(xié)議解析系統(tǒng)的實(shí)現(xiàn)過(guò)程，系統(tǒng)通過(guò)分析數(shù)據(jù)包捕獲系統(tǒng)得到的pcap文件，根據(jù)各協(xié)議的關(guān)鍵特征，準(zhǔn)確識(shí)別出應(yīng)用層協(xié)議類型，以及各協(xié)議數(shù)據(jù)包的數(shù)量和字節(jié)數(shù)。最后基于上述提出的設(shè)計(jì)方式，通過(guò)對(duì)應(yīng)用層協(xié)議解析系統(tǒng)的測(cè)試，進(jìn)一步證實(shí)了系統(tǒng)設(shè)計(jì)方案的可行性和正確性。 在應(yīng)用層協(xié)議解析系統(tǒng)的完整度和功能方面，系統(tǒng)還存在以下值得改進(jìn)的地方：（1）數(shù)據(jù)包捕獲系統(tǒng)，當(dāng)前這個(gè)系統(tǒng)還沒(méi)有完全實(shí)現(xiàn)，只能使用wireshark代替，手動(dòng)捕捉當(dāng)前網(wǎng)絡(luò)上的數(shù)據(jù)包。今后應(yīng)該使用libpcap，得到獨(dú)立的實(shí)時(shí)的數(shù)據(jù)部捕獲系統(tǒng)。（2）當(dāng)前協(xié)議的識(shí)別，只是依靠各個(gè)協(xié)議的關(guān)鍵特征來(lái)識(shí)別，而目前的特征還不完善，還有少數(shù)數(shù)據(jù)包不能完全識(shí)別。今后應(yīng)該加大對(duì)協(xié)議特征的研究，使以后的協(xié)議分析更加準(zhǔn)確?？傮w來(lái)說(shuō)，這個(gè)基于DPI技術(shù)的應(yīng)用層協(xié)議解析系統(tǒng)為網(wǎng)絡(luò)管理及協(xié)議分析提供了很大支持，其研究的意義和價(jià)值值得肯定。同時(shí)，針對(duì)上面兩點(diǎn)改進(jìn)方向還有待進(jìn)一步研究，爭(zhēng)取讓系統(tǒng)變得更加優(yōu)秀。致 謝 從論文選題到現(xiàn)在結(jié)束畢業(yè)論文的編寫，已經(jīng)過(guò)去了半年多時(shí)間，這段時(shí)間，在老師、同學(xué)和家人的幫助下，我收獲了許多，成長(zhǎng)了許多。 首先，感謝我的導(dǎo)師韓蘭勝副教授在畢也設(shè)計(jì)完成階段對(duì)我的悉心指導(dǎo)和嚴(yán)格要求。在畢業(yè)設(shè)計(jì)過(guò)程中，韓老師為我解難答惑，從畢業(yè)設(shè)計(jì)的選題、內(nèi)容的篩選到最后的完成，都凝聚了韓老師的心血和智慧。雖然有段時(shí)間我由于工作實(shí)習(xí)，不在學(xué)校，但韓老師通過(guò)郵件、電話等方式關(guān)注我論文的研究情況，為我提供幫助，給我堅(jiān)持的動(dòng)力。另外，韓老師在理論上的高深造詣，課題研究中的敏銳思維和創(chuàng)新精神，尤其是嚴(yán)謹(jǐn)求實(shí)的治學(xué)態(tài)度都使我受益匪淺。在此對(duì)韓老師表示由衷的感謝。 其次，感謝班上同學(xué)對(duì)我的幫助，在畢業(yè)設(shè)計(jì)的完成過(guò)程中，是他們?cè)谖矣龅嚼щy時(shí)，和我一起想辦法解決，幫助我度過(guò)難關(guān)。即將畢業(yè)，希望我們都能前程似錦。 最后，感謝一直站在我身后的家人，是你們?cè)谖业那髮W(xué)生涯中給與我無(wú)私的奉獻(xiàn)和關(guān)懷，是家庭的溫暖使我能夠善意的看待社會(huì)、充分的享受生活、樂(lè)觀的為人處事，是你們的支持讓我不斷前行。 謝謝你們！參考文獻(xiàn)[1] PC Lin, YD Lin, YC Lai et al . Using String Matching for Deep Packet Inspection .Computer, April 2008, ( )：23~28[2]黃河. 計(jì)算機(jī)網(wǎng)絡(luò)安全一協(xié)議、技術(shù)與應(yīng)用〔M〕. 北京:清華大學(xué)出版社, 2008: 296~314[3]陳寧、李忠. 一種防火墻新技術(shù)一深度包檢測(cè)[J]. 重慶科技學(xué)院學(xué)報(bào)(自然科學(xué)版), 2007:3:61~68[4], . Computer Networking. New York:Pearson Education, 2008:30~35[5]謝希仁. 計(jì)算機(jī)網(wǎng)絡(luò)(第四版). 北京: 電子工業(yè)出版社, 2003: 12~14[6] 徐建, 王濤. HTTP/ 的分析 . 西南師范大學(xué)學(xué)報(bào), 2004, 29(2)[7] R. Fielding, J. Gettys, J. Mogul. Hypertext Transfer Protocol HTTP/, IETF: RFC 2616, June 1999[8] J. Franks, P. HallamBaker, J. Hostetler et al. HTTP Authentication: Basic and Digest Access Authentication, IETF: RFC 2617, June 1999[9] J. Postel, J. Reynolds. File Transfer Protocol (FTP). IETF: RFC 959, October 1985[10] . Ewing, . Hall, . Schwartz. A Measurement Study of Internet File Transfer Traffic. Technical Report CUCS 57192, January 1992[11] J. Postel. Simple Mail Transfer Protocol. IETF: RFC 788, November 1981[12] Tim Bass, Lt. Col. Glenn Watt. A simple framework for filtering queued SMTP mail. Proceedings of IEEE, November 1997[13]丁岳偉. 基于 SMTP 協(xié)議電子郵件的還原. 小型微型計(jì)算機(jī)系統(tǒng), 2002, 23: 290~293[14]平震宇. Libpcap數(shù)據(jù)包捕獲機(jī)制剖析與研究. 技術(shù)研究與應(yīng)用, 2008, 8：3839[15]昌燕. Libpcap結(jié)構(gòu)研究. 計(jì)算機(jī)與信息技術(shù), 2007, 14：81[16]賴思渝, 李明東. 應(yīng)用層截包方案的研究和實(shí)現(xiàn). 樂(lè)山師范學(xué)院學(xué)報(bào), 2005, 20: 104~106[17]曹秉超, 張媛, 都志輝. TCP/IP 協(xié)議對(duì)快速網(wǎng)絡(luò)的作用分析. 計(jì)算機(jī)科學(xué), 2003, 30: 118~121[18]陳亮, 龔儉, 徐選. 基于特征串的應(yīng)用層協(xié)議識(shí)別. 計(jì)算機(jī)工程與應(yīng)用, 2006, 24: 16~19[19]孫鴻斌, 張建標(biāo). 基于 Netfilter 的數(shù)據(jù)采集技術(shù)在實(shí)時(shí)內(nèi)容過(guò)濾中的應(yīng)用. 計(jì)算機(jī)應(yīng)用, 2006, 26: 192~194[20]葉文晨, 汪敏, 陳云寰, 等. 一種聯(lián)合DPI 和DFI 的網(wǎng)絡(luò)流量檢測(cè)方法[J]. 計(jì)算機(jī)工程, 2011, 37(10): 102~104[21]魏永, 周云峰, 郭利超. OpenDPI報(bào)文識(shí)別分析. 計(jì)算機(jī)工程, 2011, 37:98~103[22]OpenDPI Org. OpenDPImanual[EB/OL]. 2011, 9[23]景蕊, 劉利軍, 懷進(jìn)鵬. 基于協(xié)議分析的網(wǎng)絡(luò)入侵檢測(cè)技術(shù). 計(jì)算機(jī)工程與應(yīng)用, 2003, 36: 128~133[24]戚玉華, 吳學(xué)智, 頓新平. 高速網(wǎng)絡(luò)數(shù)據(jù)流分類系統(tǒng), 電子測(cè)量技術(shù), 2006, 29: 148~150[25]廖俊云. 基于協(xié)議分析的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的研究與設(shè)計(jì)[D]. 成都:電子科技大學(xué), 2005[26] J. Myers, M. Rose. Post Office Protocol Version 3. IETF: RFC 1939, May 1996[27]R. Gellens, C. Newman, Qualm. POP3 Extension Mechanism. IETF: RFC 2449, November 1999[28]付祝財(cái), 楊莘元, 王陽(yáng). 電子郵件SMTP/ POP3收發(fā)協(xié)議的研究與實(shí)現(xiàn). 信息技術(shù), 2004, 28: 57~591. 若不給自己設(shè)限，則人生中就沒(méi)有限制你發(fā)揮的藩籬。2. 若不是心寬似海，哪有人生風(fēng)平浪靜。在紛雜的塵世里，為自己留下一片純靜的心靈空間，不管是潮起潮落，也不管是陰晴圓缺，你都可以免去浮躁，義無(wú)反顧，勇往直前，輕松自如地走好人生路上的每一步3. 花一些時(shí)間，總會(huì)看清一些事。用一些事情，總會(huì)看清一些人。有時(shí)候覺(jué)得自己像個(gè)神經(jīng)病。既糾結(jié)了自己，又打擾了別人。努力過(guò)后，才知道許多事情，堅(jiān)持堅(jiān)持，就過(guò)來(lái)了。4. 歲月是無(wú)情的，假如你丟給它的是一片空白，它還給你的也是一片空白。歲月是有情的，假如你奉獻(xiàn)給她的是一些色彩，它奉獻(xiàn)給你的也是一些色彩。你必須努力，當(dāng)有一天驀然回首時(shí)，你的回憶里才會(huì)多一些色彩斑斕，少一些蒼白無(wú)力。只有你自己才能把歲月描畫成一幅難以忘懷的人生畫卷。學(xué)習(xí)參考