基于XAI实现的应用识别及分类的方法.pdfVIP

学兔兔 基于XAI实现的应用识别及分类的方法 Implement the application inspection and c-aSsi竹cation method based on XAI 陈 晖。，唐 勇 CHEN HuI。．TANG Yong (1．I~Jll大学 电气信息学院，成都610065；2．中科院 成都计算机应用技术研究所，成都610041) 摘 要：随着网络的发展，客户对应用层识别和管理的需求越来越多，传统的DPI技术已经无法满足客 户的需求。在这种背景下，本文提出了下一代应用识别与分析技术XAI，并基于XAI技术设计 实现了针对共享类应用的细分识别和基于字符序列多维度图的特征库存储。 关键词：应用识别；XAI技术；分类；特征库 中图分类号：U466 文献标识码：A 文章编号：1 009—01 34(201 2)09(下)一0023—03 Doi：1 0．3969／J．fssn．1 009-01 34．201 2．9(下)．08 0 引言 基于DPI识别技术利用数据包载荷的固定特 随着网络应用的发展，给网络的安全管理带 征进行识别，识别结果精确可靠。但是DPI本身 来了许多新的问题。一些新的更复杂的安全风险 存在效率低下的缺点，而且策略控制上同样存在 隐藏在各个应用中，与应用密不可分。譬如，基 困难。 于Web服务的安全漏洞及利用这些漏洞的攻击越 目前传统协议识别技术大多受到连接的限制， 来越多。一些未受控的应用，占用正常应用带宽， 能够识别出连接使用的协议，却无法进一步识别 如在企业网中，基于P2P的下载、娱乐占用大量 连接内的信息。对于一条连接只对应一种行为来 的带宽。如何针对这些问题进行应用管理的基础 说，用户行为能够通过识别一条或多条连接来确 在于应用识别及分类。 定。对于一条连接对应多种行为 (连接重用)，由 应用识别及分类的关键技术是协议识别，协 于连接重用可以隐匿用户的网络行为，仅仅通过 议识别方法主要有基于IP／端口识别技术、基于行 识别连接使用的协议是无法确定用户正在进行的 为模式识别技术、基于统计信息识别技术和基于 真实操作。如何在连接重用的情况下有效地区分 DPI(深度包检测)识别技术。 其中的合法行为与非法行为，提升原有系统的应 基于IP／端口识别技术利用的是某些软件使用 用协议识别及应用分类的精准度，是网络行为分 固定端口及服务器IP可穷举的特点，人工统计IP／ 析的重要目的与重大难点。 针对以上问题，本文提供了一种高效的识别 端口信息，一旦发现有连接匹配信息就能够识别 同一连接中不同用户行为的方法，从而做到有效 出相应的应用。由于该基于IP／端口识别模式使用 的IP／端口特征码本身就是用于描述连接信息，因 控制非法行为。 此IP／端口识别技术不具备连接内进一步分析的能 1 XAI技术 力，进而不适用于连接重用情况。 XAI全称Extensive Application Inspection，拓 基于行为模式识别技术和基于统计信息识别 展应用识别技术。XAI技术是在DPI技术的基础 技术利用的是某些网络软件和用户行为的特定规 上发展起来的，它继承了传统