楊金慧

摘 要

隨著我國電子計算機技術(shù)與網(wǎng)絡(luò)信息技術(shù)的快速發(fā)展，科技的進步給人們的生活帶來了翻天覆地的改變，為人們的日常工作帶來了諸多便利。如今，計算機網(wǎng)絡(luò)已然成為人們生活中不可或缺的重要部分，網(wǎng)絡(luò)協(xié)議分析技術(shù)作為計算機網(wǎng)絡(luò)平臺的關(guān)鍵技術(shù)支撐維系著網(wǎng)絡(luò)的正常運轉(zhuǎn)，很多IT領(lǐng)域的研究人員及從業(yè)者對網(wǎng)絡(luò)協(xié)議分析十分重視。本文就網(wǎng)絡(luò)協(xié)議分析技術(shù)的基本原理和相關(guān)概念做以論述，進一步探究該技術(shù)的核心框架及內(nèi)涵，并結(jié)合該技術(shù)在現(xiàn)實領(lǐng)域中的實際應(yīng)用，剖析網(wǎng)絡(luò)協(xié)議分析系統(tǒng)的有序運行對于網(wǎng)絡(luò)安全的重要意義。

【關(guān)鍵詞】網(wǎng)絡(luò)協(xié)議分析 網(wǎng)絡(luò)數(shù)據(jù) 技術(shù)研究與應(yīng)用

一直以來，專業(yè)的網(wǎng)絡(luò)信息技術(shù)人員對于網(wǎng)絡(luò)協(xié)議分析技術(shù)的探究從未停止。而且，從應(yīng)用現(xiàn)狀來看，TCP/IP協(xié)議是構(gòu)建互聯(lián)網(wǎng)架構(gòu)基礎(chǔ)，它對于當(dāng)下互聯(lián)網(wǎng)世界的快速發(fā)展起到了重要的支撐作用?，F(xiàn)階段，有關(guān)網(wǎng)絡(luò)協(xié)議分析技術(shù)的研究與實踐都經(jīng)歷了較漫長的時期，并且也已經(jīng)發(fā)展得較為成熟，該技術(shù)能夠起到凈化網(wǎng)絡(luò)環(huán)境的作用，具備實踐與研究價值。

1 網(wǎng)絡(luò)協(xié)議分析技術(shù)的研究

TCP/IP協(xié)議是網(wǎng)絡(luò)協(xié)議系統(tǒng)中的重要組成部分，它也是現(xiàn)代網(wǎng)絡(luò)信息管理中最核心的協(xié)議之一。TCP/IP協(xié)議的基本原理很簡單，首先由IP層接收到網(wǎng)絡(luò)接口層所發(fā)送的數(shù)據(jù)包以后，然后將該數(shù)據(jù)內(nèi)容再發(fā)送到TCP層或UDP層，這就完成了單向數(shù)據(jù)的傳送過程，同理，也可以將從TCP層或UDP層所接收到的網(wǎng)絡(luò)信息數(shù)據(jù)傳統(tǒng)至下層環(huán)境中[1]。但是，在傳送數(shù)據(jù)的過程中，由于IP層的傳輸不會受到過度限制，信息的傳遞順次可能會有所改變。從網(wǎng)絡(luò)協(xié)議分析的基礎(chǔ)框架結(jié)構(gòu)來看，網(wǎng)絡(luò)協(xié)議分析技術(shù)的理論研究內(nèi)容仍有一定的挖掘空間。

1.1 網(wǎng)絡(luò)協(xié)議分析框架

依照TCP/IP參考模型，在數(shù)據(jù)包封裝相關(guān)技術(shù)研究的基礎(chǔ)上，采取端口檢測以及特征值深度包檢測等協(xié)議識別技術(shù)，探究網(wǎng)絡(luò)協(xié)議分析的基本內(nèi)容。并且，根據(jù)協(xié)議標(biāo)識字段依次識別網(wǎng)絡(luò)協(xié)議類型，采用樹形結(jié)構(gòu)進行構(gòu)建協(xié)議分析的基本模式。另外，按照TCP/IP協(xié)議格式逐層顯示所采集到的網(wǎng)絡(luò)數(shù)據(jù)包的各層協(xié)議網(wǎng)絡(luò)字段信息，最終構(gòu)建起網(wǎng)絡(luò)協(xié)議分析的基礎(chǔ)框架。

1.2 網(wǎng)絡(luò)數(shù)據(jù)采集

從以往的網(wǎng)絡(luò)拓?fù)湫螒B(tài)結(jié)構(gòu)來看，總共可以分為五種類型的網(wǎng)絡(luò)架構(gòu)類型，即總線型、環(huán)形、星型、樹形與網(wǎng)型，每種形態(tài)結(jié)構(gòu)都有其獨特的適用環(huán)境與搭建標(biāo)準(zhǔn)；再從傳輸技術(shù)的角度而言，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)又可劃分為兩類，即點對點的傳播方式與廣泛散播方式，二者都能夠?qū)W(wǎng)絡(luò)協(xié)議和數(shù)據(jù)采集過程產(chǎn)生影響。無論如何劃分網(wǎng)絡(luò)結(jié)構(gòu)與形態(tài)，網(wǎng)絡(luò)協(xié)議分析技術(shù)需要足夠的網(wǎng)絡(luò)數(shù)據(jù)來支撐，只有當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)中的數(shù)據(jù)庫中采集到大量的網(wǎng)際間信息數(shù)據(jù)時，網(wǎng)絡(luò)分析技術(shù)的框架才可能搭建起來。

1.3 網(wǎng)絡(luò)協(xié)議分析

一般情況下，網(wǎng)絡(luò)環(huán)境中的物理地址與IP地址是互相綁定的，這樣可以穩(wěn)定網(wǎng)絡(luò)運行環(huán)境中的各項信息資源，以便于網(wǎng)絡(luò)參與者執(zhí)行信息傳輸與操作。但同時，也意味著當(dāng)有人盜用他人網(wǎng)絡(luò)地址進行惡意操作時，就會給正常使用網(wǎng)絡(luò)的人們帶來一定的風(fēng)險，易發(fā)生損失。所以，就要發(fā)揮出網(wǎng)絡(luò)協(xié)議分析技術(shù)的功能，通過研究物理地址與IP地址的綁定時間范圍，來確定并指認(rèn)盜用網(wǎng)絡(luò)者的非理性行為，進而維護網(wǎng)絡(luò)運行安全。

2 網(wǎng)絡(luò)協(xié)議分析技術(shù)的應(yīng)用

2.1 網(wǎng)絡(luò)協(xié)議分析技術(shù)的應(yīng)用現(xiàn)狀

在實踐過程中，網(wǎng)絡(luò)協(xié)議分析技術(shù)的應(yīng)用標(biāo)準(zhǔn)較為嚴(yán)格。在針對網(wǎng)絡(luò)入侵檢測系統(tǒng)采取模塊匹配方式執(zhí)行操作時，由于網(wǎng)絡(luò)信息量較大，導(dǎo)致探測結(jié)果出現(xiàn)偏差。可見，網(wǎng)絡(luò)協(xié)議分析技術(shù)在實踐過程中并不十分完美。但就目前來看，基于網(wǎng)絡(luò)協(xié)議分析技術(shù)的數(shù)據(jù)檢測平臺的運行較為穩(wěn)定，該平臺下的網(wǎng)絡(luò)數(shù)據(jù)運算數(shù)據(jù)結(jié)果更為精準(zhǔn)，對于數(shù)據(jù)包的傳輸及處理過程也較為及時，且能夠?qū)γ恳粋€網(wǎng)絡(luò)用戶的命令進行合理的分析，并給出相應(yīng)的分析測試結(jié)果，以便于維護網(wǎng)絡(luò)平臺的安全與和諧。

2.2 網(wǎng)絡(luò)協(xié)議分析技術(shù)的實踐意義

在以往對網(wǎng)絡(luò)協(xié)議技術(shù)內(nèi)容的研究與應(yīng)用過程中，專家學(xué)者及IT技術(shù)人員不僅對系統(tǒng)應(yīng)用進程管理技術(shù)以及網(wǎng)絡(luò)入侵行為技術(shù)的深度探究，而且還設(shè)計應(yīng)用進程對照以及入侵行為檢測等相關(guān)系統(tǒng)模型。這些研究內(nèi)容及實踐經(jīng)驗的積累，能夠?qū)⒕W(wǎng)絡(luò)協(xié)議分析技術(shù)的功能淋漓盡致的發(fā)揮出來。利用網(wǎng)絡(luò)協(xié)議分析的基礎(chǔ)原理實現(xiàn)了數(shù)據(jù)包級別應(yīng)用進程查找功能，以及入侵檢測響應(yīng)等終端安全檢測功能，這些功能定能夠為實際應(yīng)用提供有益的幫助。而且，在實踐過程中，網(wǎng)絡(luò)協(xié)議分析技術(shù)為人們的生活和工作所依托的網(wǎng)絡(luò)平臺掃清了溝通的障礙。

3 結(jié)束語

通過研究網(wǎng)絡(luò)協(xié)議分析技術(shù)的核心框架與實踐價值，挖掘出網(wǎng)絡(luò)協(xié)議分析系統(tǒng)中網(wǎng)絡(luò)數(shù)據(jù)采集與網(wǎng)絡(luò)協(xié)議分析的實際內(nèi)涵，即維護網(wǎng)絡(luò)平臺的正常運轉(zhuǎn)，并能夠?qū)W(wǎng)絡(luò)數(shù)據(jù)進行適當(dāng)?shù)陌踩珯z測。研究網(wǎng)絡(luò)協(xié)議分析技術(shù)對與實踐而言具有絕佳的現(xiàn)實意義，使得網(wǎng)絡(luò)環(huán)境更加平等、和諧。在實踐過程中，應(yīng)用網(wǎng)絡(luò)協(xié)議分析技術(shù)，能夠使網(wǎng)絡(luò)檢測過程更加完善。由此可見，網(wǎng)絡(luò)協(xié)議分析技術(shù)的具備一定的研究價值與應(yīng)用價值。

參考文獻

[1]盧良進，徐向華，童超.無線傳感網(wǎng)絡(luò)協(xié)議分析技術(shù)研究與實現(xiàn)[J].傳感技術(shù)學(xué)院，2010，12（12）：196-197.

[2]張楠.新一代入侵檢測技術(shù)與應(yīng)用——基于協(xié)議分析技術(shù)的入侵檢測系統(tǒng)模型研究[J].計算機安全2010，12（12）：155-156.

[3]楊杰，陳昕，萬劍雄.網(wǎng)絡(luò)協(xié)議分析與決策樹挖掘的入侵檢測模型研究[J].計算機應(yīng)用與軟件，2010，2（04）：144-145.

[4]方欣，萬揚，文霞，郭彩云.基于協(xié)議分析技術(shù)的網(wǎng)絡(luò)入侵檢測系統(tǒng)中DDoS攻擊的方法研究[J].信息網(wǎng)絡(luò)安全，2012，4（04）：166-167.

[5]戴建軍，吳衛(wèi)東，羅廷生.基于可視化技術(shù)的網(wǎng)絡(luò)協(xié)議分析[J].現(xiàn)代計算機（專業(yè)版），2011，10（18）：188-189.

作者單位

茂名市交通高級技工學(xué)校 廣東省茂名市 525000endprint