基于通用平臺的TCP-IP協(xié)議還原技術研究.pdf

1、隨著科學技術的發(fā)展，各種各樣的網(wǎng)絡應用快速普及，協(xié)議還原技術變得非常重要。協(xié)議還原技術是網(wǎng)絡安全每個領域都需要的一種基礎技術。協(xié)議還原技術廣泛的被各種應用程序和工具的使用。通過網(wǎng)絡協(xié)議還原技術，我們可以迅速的了解兩個網(wǎng)絡的數(shù)據(jù)傳輸和網(wǎng)絡通信的交互過程，了解該網(wǎng)絡中每個用戶和每臺主機收發(fā)的數(shù)據(jù)類型，數(shù)據(jù)流量，數(shù)據(jù)內(nèi)容。同時協(xié)議還原技術還可以為其它系統(tǒng)和工具服務。協(xié)議還原技術可以為入侵檢測系統(tǒng)提供上層接口，提供原始數(shù)據(jù)包等供入侵檢測系統(tǒng)使用

2、。協(xié)議還原技術可以為防火墻和殺毒軟件提供上層接口，這樣防火墻和殺毒軟件就可以更好的阻止針對該網(wǎng)絡和主機的惡意攻擊，網(wǎng)絡管理員甚至還可以利用協(xié)議還原技術監(jiān)控該網(wǎng)絡的擁塞情況，合理的管理和保護該網(wǎng)絡。 協(xié)議還原系統(tǒng)就是捕獲網(wǎng)絡中的所有報文，根據(jù)標準的協(xié)議規(guī)定對報文進行重組和還原。傳統(tǒng)的協(xié)議還原技術有很多的的不足之處，很多工具和開發(fā)包提供IP分片重組、TCP流重組以及應用層協(xié)議重組。在高速網(wǎng)絡環(huán)境下，這些工具和開發(fā)包的數(shù)據(jù)捕獲和協(xié)議重

3、組都存在效率問題。 本文以實現(xiàn)在通用平臺下的數(shù)據(jù)捕獲和協(xié)議還原為目標，從傳統(tǒng)數(shù)據(jù)捕獲原理和協(xié)議分析的不足之處出發(fā)，在IP分片重組、TCP流重組以及應用層HTTP協(xié)議重組等幾個方面進行相關分析、展開理論及其應用的研究工作。 首先，本文針對協(xié)議還原系統(tǒng)的不足之處，尤其是協(xié)議還原系統(tǒng)在IP分片重組、TCP流重組中的不足之處，將通用平臺的協(xié)議還原引入到重組過程中來，提出了基于通用平臺的協(xié)議還原系統(tǒng)設計思想。 其次，本文針

4、對網(wǎng)絡層IP協(xié)議和傳輸層TCP協(xié)議，對標準的IP協(xié)議和TCP協(xié)議各個字段的意義進行解釋，分析了對IP協(xié)議和TCP協(xié)議進行重組的理論依據(jù)，設計了IP協(xié)議和TCP協(xié)議重組數(shù)據(jù)結(jié)構和算法，以及IP協(xié)議和TCP協(xié)議重組的具體流程和步驟。在IP層分析了如何判定分片和如何重組數(shù)據(jù)包，在TCP層分析了如何根據(jù)SEQ序列號來重組TCP段。并指出了如何利用下層重組好的TCP流數(shù)據(jù)進行應用層HTTP協(xié)議上下文內(nèi)容特征匹配的重組。提出了基于不同IP會話和TC