[發明專利]一種基于阿瑞斯報文特征字的協議識別方法

無效

• 申請號: 201110089997.9
• 申請日: 2011-04-08
• 公開（公告）號: CN102185758A
• 公開（公告）日: 2011-09-14
• 發明（設計）人: 王汝傳;張俊清;李致遠;韓志杰;邵星;林巧民
• 申請（專利權）人: 南京郵電大學
• 主分類號: H04L12/56
• 分類號: H04L12/56;H04L29/08
• 代理公司: 南京經緯專利商標代理有限公司 32200
• 代理人: 葉連生

1.一種基于阿瑞斯報文特征字的協議識別方法，其特征在于該方法包括的步驟為：

步驟1).進行需求分析，對阿瑞斯ARES協議識別系統需要完成的功能進行分析，并生成需求分析文檔；

步驟2).按照步驟1的分析文檔設計模塊，對各模塊的功能進行詳細分析，生成各個模塊之間的邏輯關系和功能說明文檔；

步驟3).按照步驟1的分析文檔，確定使用Linux系統下的Netfilter機制實時處理流經的網絡流量這一關鍵技術，保證ARES協議識別系統的實時性、安全性和可擴展性；

步驟4).通過對具體的ARES協議進行研究及其對應的ARES系統的載荷進行特征提取，建立ARES協議特征庫；

步驟5).按照步驟2的功能說明文檔和步驟3確定的關鍵技術以及步驟4建立的ARES協議特征庫，設計與實現ARES協議識別系統的識別報文模塊；在協議分析系統中識別效率影響著整個系統的工作效率，系統根據報文長度以及固定位特征字來協議識別對等網絡中特定的ARES協議報文；

步驟6).按照步驟2的功能說明文檔，設計與實現ARES協議識別系統對識別后的報文提取相關信息，將其打印到系統日志中保存；

步驟7).按照步驟2的功能說明文檔，設計與實現用戶界面，在PC端可以使用微軟Visual?C++編程實現更為美觀、易操作的界面，將系統日志中的識別信息打印到界面中的對話框中。