基于DPI技術(shù)的VoIP流量識(shí)別與控制.pdf

1、VoIP(Voice over Internet Protocol)是一種新興起的互聯(lián)網(wǎng)通訊技術(shù)。因?yàn)閂oIP具有成本低和開放靈活的特點(diǎn),它對(duì)傳統(tǒng)的電信運(yùn)營(yíng)商產(chǎn)生了巨大的威脅,尤其對(duì)于國(guó)內(nèi)外長(zhǎng)途通話業(yè)務(wù),已經(jīng)產(chǎn)生了很多的利益損失。由于VoIP能夠帶來(lái)很大的利潤(rùn)以及國(guó)家監(jiān)管放松的原因,很多非法的運(yùn)營(yíng)商開始經(jīng)營(yíng)VoIP業(yè)務(wù),造成傳統(tǒng)電信運(yùn)營(yíng)商的利潤(rùn)減少;國(guó)家對(duì)于PC To Phone業(yè)務(wù)的監(jiān)管還處于未開始狀態(tài),當(dāng)有突發(fā)狀況發(fā)生時(shí),國(guó)家無(wú)法保

2、證通信系統(tǒng)的安全;很多虛擬運(yùn)營(yíng)商已經(jīng)在國(guó)內(nèi)開展業(yè)務(wù),但是,國(guó)家對(duì)于他們還沒(méi)有開始進(jìn)行監(jiān)管,也沒(méi)有相關(guān)的管理經(jīng)驗(yàn)。所以,國(guó)家需要研究相關(guān)的技術(shù)用來(lái)應(yīng)對(duì)VoIP對(duì)于傳統(tǒng)電信運(yùn)營(yíng)商的威脅。
　　我們需要準(zhǔn)確識(shí)別出網(wǎng)絡(luò)中的VoIP流量才能進(jìn)行管理。本文重點(diǎn)研究了VoIP網(wǎng)絡(luò)流量檢測(cè)的關(guān)鍵技術(shù),深入分析了多種網(wǎng)絡(luò)流量識(shí)別技術(shù),對(duì)AC算法進(jìn)行了分析研究,并且在這個(gè)基礎(chǔ)上設(shè)計(jì)實(shí)現(xiàn)了一個(gè)網(wǎng)絡(luò)流量監(jiān)控系統(tǒng),可以達(dá)到對(duì)VoIP網(wǎng)絡(luò)流量的檢測(cè)和控制。本

3、文的主要內(nèi)容包括下面幾個(gè)部分:
　　(1)研究分析了網(wǎng)絡(luò)流量識(shí)別的關(guān)鍵技術(shù)——DPI(深度包檢測(cè)技術(shù))和DFI(深度/動(dòng)態(tài)流檢測(cè)技術(shù)),比較了這兩種流量檢測(cè)技術(shù)的優(yōu)缺點(diǎn),并合理利用兩種技術(shù)的結(jié)合來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)流量的識(shí)別。然后也研究了網(wǎng)絡(luò)流量的控制技術(shù),對(duì)網(wǎng)絡(luò)流量控制技術(shù)進(jìn)行了比較分析。
　　(2)對(duì)DPI技術(shù)的理論基礎(chǔ)——模式匹配算法進(jìn)行了研究,重點(diǎn)研究了AC自動(dòng)機(jī)算法,分析了AC自動(dòng)機(jī)在DPI檢測(cè)中的應(yīng)用。
　　(3)在

4、研究分析網(wǎng)絡(luò)流量識(shí)別和控制的關(guān)鍵技術(shù)之后,提出了一種基于DPI的網(wǎng)絡(luò)流量識(shí)別和控制技術(shù)解決方案,設(shè)計(jì)實(shí)現(xiàn)了一種網(wǎng)絡(luò)流量識(shí)別和控制系統(tǒng),詳細(xì)分析了流量識(shí)別模塊的實(shí)現(xiàn)、識(shí)別引擎的工作原理以及數(shù)據(jù)包的檢測(cè)方式,并介紹了DPI特征庫(kù),最后對(duì)系統(tǒng)的網(wǎng)絡(luò)部署方案做了詳細(xì)的介紹,提出了一種改進(jìn)的網(wǎng)絡(luò)部署方案。
　　(4)該網(wǎng)絡(luò)流量監(jiān)控系統(tǒng)需要定期升級(jí)特征庫(kù),用來(lái)應(yīng)對(duì)網(wǎng)絡(luò)技術(shù)的快速發(fā)展。經(jīng)過(guò)測(cè)試,該系統(tǒng)網(wǎng)絡(luò)流量識(shí)別率高,能夠識(shí)別出一百多種VoIP