流重装,耗费资源较少,实现技术简单。协议解析需要缓冲大量数据流,才能获取上下文信息,对绝大多数应用业务来说都需要结合上下文才能确定其具体的应用。但是协议解析具有精度高、控制粒度细、优先级控网络业务识别主要是通过对采集到的数据报文进行分析,从而确定当前网络上传输的业务。根据,传输控制协议荽涞奶氐悖话阃络传输首先要进行樱缓蟠湟滴袷荩浣崾笤俨鸪樱虼硕杂诨应对,难以实施。制较为完美等优点。南京邮看笱叮骸荆貉芯可宦畚第网络业务识别与控制技术瓻甋Р■一’~一、~.、~~、~~一邮誂报文段τ贸绦蚬乇樟印疞;于.耐缫滴袷侗鸬幕∈墙辛痈佟来建立连接。握手的第一个报文段可以通过码元字段的忍刂胠来识别。第二个报文的码元字段的虯比特均置为指出这是对第一个ㄎ亩蔚娜啡喜⒓绦帐植僮鳌W詈笠淮挝帐直ㄎ慕鼋鍪且桓鋈啡信息,通知目的主机已经成功建立了双方所同意的这个连接。在最简单的情况下,握手过图三次握手的报文序列使用ㄐ诺牧礁龀绦蚩梢允褂霉乇詹僮骼唇崾峄啊协议内部使用改进的三次握手来关闭连接。邮侨üさ模梢钥醋髁礁霾煌较蚴萘鞯亩懒⒋洹5一个应用程序通知菀逊⑺屯瓯鲜保琓将单向地关闭这个连接。为了关闭自己一方的连接,发送方的屯晔O碌氖荻沃蟮却啡希缓笤俜⑺鸵桓鼋朐W侄蔚忍鼗的报文段。接收方的砑訤报文段进行确认,并通知本端的应用程序:整个通信已结束,后面再也没有数据了缡褂貌僮飨低车奈募崾。下图描述了这个过程:图用于关闭连接的改进的三次握手操作褂萌挝帐諭程如下图所示:ǎ工:一一。一“’发送弧啊āāāāⅰⅰⅰⅰ\、、·一■接收冶ㄎ亩接收肺亩蝨“。‘南京邮电人学硕研究生学位论文第二章网络业务识别’刂萍际网点氖录网络报文发送、、、.▲接收ㄎ亩接收ㄎ亩...一一一一一一~—■蚀,、甿·÷;发送襰...一一“。一,一一啊ㄖSτ灭πτ贸绦蚬乇樟,,一‘:发送絪,接收ㄎ亩巍弧一▲接收ㄎ亩珹獂~“、’、。。、.、■,,,.,,,..·!
全文预览
