互聯(lián)網(wǎng)流量控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，互聯(lián)網(wǎng)應(yīng)用層協(xié)議非常之多，極大地豐富了人們的日常生活，各種應(yīng)用層協(xié)議已經(jīng)成為互聯(lián)網(wǎng)發(fā)展的特色和前進(jìn)的動力。但是紛繁復(fù)雜的協(xié)議也給互聯(lián)網(wǎng)造成巨大的壓力，諸如 P2P瘋狂占用網(wǎng)絡(luò)帶寬，即時(shí)通訊軟件的崛起等?；ヂ?lián)網(wǎng)的流量監(jiān)控勢在必行。
　　本文首先分析當(dāng)前互聯(lián)網(wǎng)存在的問題，介紹互聯(lián)網(wǎng)流量監(jiān)控系統(tǒng)的意義，介紹主流的開源軟件以及知名公司的產(chǎn)品和方向。討論了幾種主流的流量識別技術(shù)，端口檢測技術(shù)，深度包檢測和深度流檢測，總

2、結(jié)它們的優(yōu)勢，發(fā)現(xiàn)其不足，根據(jù)系統(tǒng)設(shè)計(jì)的需求，找到使用的相關(guān)技術(shù)。同時(shí)闡述了 Linux平臺下的下Netfilter/Iptables，Netlink等框架流程和特點(diǎn)，本文使用以上機(jī)制對互聯(lián)網(wǎng)數(shù)據(jù)包進(jìn)行抓取分析。為了實(shí)現(xiàn)精確識別協(xié)議，采用nDPI特征庫和其提供的開源API對互聯(lián)網(wǎng)流量進(jìn)行匹配識別。
　　基于系統(tǒng)設(shè)計(jì)需求，本系統(tǒng)是一個精準(zhǔn)靈活的輕量級流量監(jiān)控系統(tǒng)，并且部署在小型局域網(wǎng)出口?？傮w設(shè)計(jì)將整體系統(tǒng)分為六大模塊，分別完成內(nèi)核