一种基于网络应用特征串识别局域网管理方案.docVIP

一种基于网络应用特征串识别的局域网管理方案 　　摘要：鉴于网络应用的高速发展，局域网呈现出复杂化的趋势，为更好的完成局域网管理的工作，提出一种基于网络应用行为识别与统计分析的局域网管理方案。该方案以网络特征串识别网络应用行为为基础，以主动识别网络应用行为的方式，通过对网络应用的归类和统计分析实现对局域网网络的积极管理。该方案可以在局域网内有效实现对网络应用的主动监控，网络管理员可以自行设置网络管理方式，达到主动管理灵活监控的目标，优化局域网网络环境。 　　关键词： 网络应用特征串；局域网网络管理 　　中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2014）13-2951-02 　　A Local Area Network Management Scheme Based on Netetwork Application Character String Recognition 　　YANG Pin 　　（Sichuan University， Chengdu 610064， China） 　　Abstract： Because of the high speed development of network applications， Local area network （LAN） present a complicated trend， for complete the LAN management work better， it puts forward a kind of local area network management scheme which based on network application behavior recognition and statistical analysis. The scheme on the basis of the character string to identify network application behavior， take the way of initiative to identify network applications behavior， implement the management of LAN network through classification of network application and statistic analysis. The scheme can activily monitor network application within in the local area network （LAN），network administrators can set the network management mode， achieve the objectives of the active management and flexible monitoring， optimize LAN network environment. 　　Key words： network application character string； local area network management 　　互联网上的通信应用发展迅速，各类应用软件层出不穷、不断更新，各类应用软件以客户端或浏览器形式占据着大量的网络资源。在这种背景下，局域网内大量网络应用的使用很可能会造成网络资源无谓的占用消耗，导致局域网的主要使用者无法正常使用，所以需要对局域网网络应用进行合理的监控与管理。 　　1 网络应用特征串的定义与识别 　　对网络应用的协议，依据协议类型一般分为三类，一般类：http、ftp、smtp、pop3；P2P类：BT、edonkey；其他类，ICQ、MSN，三类协议虽对网络占用资源情况不同，均可通过应用网络特征串进行分析识别。网络应用特征串定义如下：网络应用通信过程中协议中唯一、必然出现的固定字符串，，该字符串即为该网络应用的特征串； 如果存在多个固定字符串， 则通过一定规则统计分析， 找出其中出现频率最高的字符串或者选取多个唯一表征该通信行为的字符串作为该网络应用的特征串。 　　以http协议为例，通过软件获取局域网内通信数据包，进行分析，http协议一般以post、get等信息为主，以下是某一网络通信行为的post信息头部及部分内容数据。 　　 　　图1 某网络通信行为post信息头部 　　图1中标黑处字符串即为本次网络应用的唯一且固定的特征串，post表示上传数据在服务器的存放路径，Host表示获取数据的主机名，通过以上两组可唯一确定该网络通信行为。 　　2