網(wǎng)絡(luò)協(xié)議分析技術(shù)的研究與應(yīng)用

楊金慧

摘 要

隨著我國電子計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，科技的進(jìn)步給人們的生活帶來了翻天覆地的改變，為人們的日常工作帶來了諸多便利。如今，計(jì)算機(jī)網(wǎng)絡(luò)已然成為人們生活中不可或缺的重要部分，網(wǎng)絡(luò)協(xié)議分析技術(shù)作為計(jì)算機(jī)網(wǎng)絡(luò)平臺(tái)的關(guān)鍵技術(shù)支撐維系著網(wǎng)絡(luò)的正常運(yùn)轉(zhuǎn)，很多IT領(lǐng)域的研究人員及從業(yè)者對(duì)網(wǎng)絡(luò)協(xié)議分析十分重視。本文就網(wǎng)絡(luò)協(xié)議分析技術(shù)的基本原理和相關(guān)概念做以論述，進(jìn)一步探究該技術(shù)的核心框架及內(nèi)涵，并結(jié)合該技術(shù)在現(xiàn)實(shí)領(lǐng)域中的實(shí)際應(yīng)用，剖析網(wǎng)絡(luò)協(xié)議分析系統(tǒng)的有序運(yùn)行對(duì)于網(wǎng)絡(luò)安全的重要意義。

【關(guān)鍵詞】網(wǎng)絡(luò)協(xié)議分析 網(wǎng)絡(luò)數(shù)據(jù) 技術(shù)研究與應(yīng)用

一直以來，專業(yè)的網(wǎng)絡(luò)信息技術(shù)人員對(duì)于網(wǎng)絡(luò)協(xié)議分析技術(shù)的探究從未停止。而且，從應(yīng)用現(xiàn)狀來看，TCP/IP協(xié)議是構(gòu)建互聯(lián)網(wǎng)架構(gòu)基礎(chǔ)，它對(duì)于當(dāng)下互聯(lián)網(wǎng)世界的快速發(fā)展起到了重要的支撐作用?，F(xiàn)階段，有關(guān)網(wǎng)絡(luò)協(xié)議分析技術(shù)的研究與實(shí)踐都經(jīng)歷了較漫長(zhǎng)的時(shí)期，并且也已經(jīng)發(fā)展得較為成熟，該技術(shù)能夠起到凈化網(wǎng)絡(luò)環(huán)境的作用，具備實(shí)踐與研究?jī)r(jià)值。

1 網(wǎng)絡(luò)協(xié)議分析技術(shù)的研究

TCP/IP協(xié)議是網(wǎng)絡(luò)協(xié)議系統(tǒng)中的重要組成部分，它也是現(xiàn)代網(wǎng)絡(luò)信息管理中最核心的協(xié)議之一。TCP/IP協(xié)議的基本原理很簡(jiǎn)單，首先由IP層接收到網(wǎng)絡(luò)接口層所發(fā)送的數(shù)據(jù)包以后，然后將該數(shù)據(jù)內(nèi)容再發(fā)送到TCP層或UDP層，這就完成了單向數(shù)據(jù)的傳送過程，同理，也可以將從TCP層或UDP層所接收到的網(wǎng)絡(luò)信息數(shù)據(jù)傳統(tǒng)至下層環(huán)境中[1]。但是，在傳送數(shù)據(jù)的過程中，由于IP層的傳輸不會(huì)受到過度限制，信息的傳遞順次可能會(huì)有所改變。從網(wǎng)絡(luò)協(xié)議分析的基礎(chǔ)框架結(jié)構(gòu)來看，網(wǎng)絡(luò)協(xié)議分析技術(shù)的理論研究?jī)?nèi)容仍有一定的挖掘空間。

1.1 網(wǎng)絡(luò)協(xié)議分析框架

依照TCP/IP參考模型，在數(shù)據(jù)包封裝相關(guān)技術(shù)研究的基礎(chǔ)上，采取端口檢測(cè)以及特征值深度包檢測(cè)等協(xié)議識(shí)別技術(shù)，探究網(wǎng)絡(luò)協(xié)議分析的基本內(nèi)容。并且，根據(jù)協(xié)議標(biāo)識(shí)字段依次識(shí)別網(wǎng)絡(luò)協(xié)議類型，采用樹形結(jié)構(gòu)進(jìn)行構(gòu)建協(xié)議分析的基本模式。另外，按照TCP/IP協(xié)議格式逐層顯示所采集到的網(wǎng)絡(luò)數(shù)據(jù)包的各層協(xié)議網(wǎng)絡(luò)字段信息，最終構(gòu)建起網(wǎng)絡(luò)協(xié)議分析的基礎(chǔ)框架。

1.2 網(wǎng)絡(luò)數(shù)據(jù)采集

從以往的網(wǎng)絡(luò)拓?fù)湫螒B(tài)結(jié)構(gòu)來看，總共可以分為五種類型的網(wǎng)絡(luò)架構(gòu)類型，即總線型、環(huán)形、星型、樹形與網(wǎng)型，每種形態(tài)結(jié)構(gòu)都有其獨(dú)特的適用環(huán)境與搭建標(biāo)準(zhǔn)；再從傳輸技術(shù)的角度而言，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)又可劃分為兩類，即點(diǎn)對(duì)點(diǎn)的傳播方式與廣泛散播方式，二者都能夠?qū)W(wǎng)絡(luò)協(xié)議和數(shù)據(jù)采集過程產(chǎn)生影響。無論如何劃分網(wǎng)絡(luò)結(jié)構(gòu)與形態(tài)，網(wǎng)絡(luò)協(xié)議分析技術(shù)需要足夠的網(wǎng)絡(luò)數(shù)據(jù)來支撐，只有當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)中的數(shù)據(jù)庫中采集到大量的網(wǎng)際間信息數(shù)據(jù)時(shí)，網(wǎng)絡(luò)分析技術(shù)的框架才可能搭建起來。

1.3 網(wǎng)絡(luò)協(xié)議分析

一般情況下，網(wǎng)絡(luò)環(huán)境中的物理地址與IP地址是互相綁定的，這樣可以穩(wěn)定網(wǎng)絡(luò)運(yùn)行環(huán)境中的各項(xiàng)信息資源，以便于網(wǎng)絡(luò)參與者執(zhí)行信息傳輸與操作。但同時(shí)，也意味著當(dāng)有人盜用他人網(wǎng)絡(luò)地址進(jìn)行惡意操作時(shí)，就會(huì)給正常使用網(wǎng)絡(luò)的人們帶來一定的風(fēng)險(xiǎn)，易發(fā)生損失。所以，就要發(fā)揮出網(wǎng)絡(luò)協(xié)議分析技術(shù)的功能，通過研究物理地址與IP地址的綁定時(shí)間范圍，來確定并指認(rèn)盜用網(wǎng)絡(luò)者的非理性行為，進(jìn)而維護(hù)網(wǎng)絡(luò)運(yùn)行安全。

2 網(wǎng)絡(luò)協(xié)議分析技術(shù)的應(yīng)用

2.1 網(wǎng)絡(luò)協(xié)議分析技術(shù)的應(yīng)用現(xiàn)狀

在實(shí)踐過程中，網(wǎng)絡(luò)協(xié)議分析技術(shù)的應(yīng)用標(biāo)準(zhǔn)較為嚴(yán)格。在針對(duì)網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)采取模塊匹配方式執(zhí)行操作時(shí)，由于網(wǎng)絡(luò)信息量較大，導(dǎo)致探測(cè)結(jié)果出現(xiàn)偏差?？梢姡W(wǎng)絡(luò)協(xié)議分析技術(shù)在實(shí)踐過程中并不十分完美。但就目前來看，基于網(wǎng)絡(luò)協(xié)議分析技術(shù)的數(shù)據(jù)檢測(cè)平臺(tái)的運(yùn)行較為穩(wěn)定，該平臺(tái)下的網(wǎng)絡(luò)數(shù)據(jù)運(yùn)算數(shù)據(jù)結(jié)果更為精準(zhǔn)，對(duì)于數(shù)據(jù)包的傳輸及處理過程也較為及時(shí)，且能夠?qū)γ恳粋€(gè)網(wǎng)絡(luò)用戶的命令進(jìn)行合理的分析，并給出相應(yīng)的分析測(cè)試結(jié)果，以便于維護(hù)網(wǎng)絡(luò)平臺(tái)的安全與和諧。

2.2 網(wǎng)絡(luò)協(xié)議分析技術(shù)的實(shí)踐意義

在以往對(duì)網(wǎng)絡(luò)協(xié)議技術(shù)內(nèi)容的研究與應(yīng)用過程中，專家學(xué)者及IT技術(shù)人員不僅對(duì)系統(tǒng)應(yīng)用進(jìn)程管理技術(shù)以及網(wǎng)絡(luò)入侵行為技術(shù)的深度探究，而且還設(shè)計(jì)應(yīng)用進(jìn)程對(duì)照以及入侵行為檢測(cè)等相關(guān)系統(tǒng)模型。這些研究?jī)?nèi)容及實(shí)踐經(jīng)驗(yàn)的積累，能夠?qū)⒕W(wǎng)絡(luò)協(xié)議分析技術(shù)的功能淋漓盡致的發(fā)揮出來。利用網(wǎng)絡(luò)協(xié)議分析的基礎(chǔ)原理實(shí)現(xiàn)了數(shù)據(jù)包級(jí)別應(yīng)用進(jìn)程查找功能，以及入侵檢測(cè)響應(yīng)等終端安全檢測(cè)功能，這些功能定能夠?yàn)閷?shí)際應(yīng)用提供有益的幫助。而且，在實(shí)踐過程中，網(wǎng)絡(luò)協(xié)議分析技術(shù)為人們的生活和工作所依托的網(wǎng)絡(luò)平臺(tái)掃清了溝通的障礙。

3 結(jié)束語

通過研究網(wǎng)絡(luò)協(xié)議分析技術(shù)的核心框架與實(shí)踐價(jià)值，挖掘出網(wǎng)絡(luò)協(xié)議分析系統(tǒng)中網(wǎng)絡(luò)數(shù)據(jù)采集與網(wǎng)絡(luò)協(xié)議分析的實(shí)際內(nèi)涵，即維護(hù)網(wǎng)絡(luò)平臺(tái)的正常運(yùn)轉(zhuǎn)，并能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)進(jìn)行適當(dāng)?shù)陌踩珯z測(cè)。研究網(wǎng)絡(luò)協(xié)議分析技術(shù)對(duì)與實(shí)踐而言具有絕佳的現(xiàn)實(shí)意義，使得網(wǎng)絡(luò)環(huán)境更加平等、和諧。在實(shí)踐過程中，應(yīng)用網(wǎng)絡(luò)協(xié)議分析技術(shù)，能夠使網(wǎng)絡(luò)檢測(cè)過程更加完善。由此可見，網(wǎng)絡(luò)協(xié)議分析技術(shù)的具備一定的研究?jī)r(jià)值與應(yīng)用價(jià)值。

參考文獻(xiàn)

[1]盧良進(jìn)，徐向華，童超.無線傳感網(wǎng)絡(luò)協(xié)議分析技術(shù)研究與實(shí)現(xiàn)[J].傳感技術(shù)學(xué)院，2010，12（12）：196-197.

[2]張楠.新一代入侵檢測(cè)技術(shù)與應(yīng)用——基于協(xié)議分析技術(shù)的入侵檢測(cè)系統(tǒng)模型研究[J].計(jì)算機(jī)安全2010，12（12）：155-156.

[3]楊杰，陳昕，萬劍雄.網(wǎng)絡(luò)協(xié)議分析與決策樹挖掘的入侵檢測(cè)模型研究[J].計(jì)算機(jī)應(yīng)用與軟件，2010，2（04）：144-145.

[4]方欣，萬揚(yáng)，文霞，郭彩云.基于協(xié)議分析技術(shù)的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)中DDoS攻擊的方法研究[J].信息網(wǎng)絡(luò)安全，2012，4（04）：166-167.

[5]戴建軍，吳衛(wèi)東，羅廷生.基于可視化技術(shù)的網(wǎng)絡(luò)協(xié)議分析[J].現(xiàn)代計(jì)算機(jī)（專業(yè)版），2011，10（18）：188-189.

作者單位

茂名市交通高級(jí)技工學(xué)校 廣東省茂名市 525000endprint