摘要

在总结现有应用协议识别方法的基础上,面向中小型网络流量监管需求,提出可扩展的应用协议识别与解析框架。通过分层流量筛选与解析策略和基于插件的可扩展功能管理、基于树的协议解析插件等技术,尝试在灵活性和可扩展性方面对应用协议识别与解析给出可行的解决方案。设计并实现了在线用户上网行为解析系统,高效筛选和识别常用的社交应用流量,提取用户上网账号,还原用户上网行为,实验结果验证了该方法的有效性。