基于DPI與DFI的流量識別與控制系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的不斷豐富，互聯(lián)網(wǎng)已從文字時代進(jìn)入到多媒體時代，但隨之而來的是網(wǎng)絡(luò)帶寬需求成指數(shù)級的增長和帶寬資源的日益緊張。由于運(yùn)營商對應(yīng)用層業(yè)務(wù)缺乏感知，雖然不斷增加網(wǎng)絡(luò)帶寬，但是網(wǎng)絡(luò)環(huán)境卻沒有的得到改善。此外，網(wǎng)絡(luò)上個人信息的泄漏問題，信息安全相關(guān)法律的是否公平和完善問題，都需要流量識別技術(shù)來協(xié)助界定。為了實現(xiàn)對網(wǎng)絡(luò)流量監(jiān)管控制，改善網(wǎng)絡(luò)環(huán)境，流量識別和控制技術(shù)越來越得到流量監(jiān)管領(lǐng)域研究者的關(guān)注。
　　本文針對上述問題，以高性能

2、的流量識別與控制技術(shù)為主要的研究對象，在深入分析現(xiàn)有流量識別與控制技術(shù)的基礎(chǔ)上，對使用DPI(Deep Packet Inspection，深度報文檢測)技術(shù)與DFI(Deep Flow Inspection，深度流檢測)技術(shù)相結(jié)合的流量識別技術(shù)及更快速的流量控制技術(shù)進(jìn)行了詳盡的討論和研究，并設(shè)計和實現(xiàn)了基于以上這些技術(shù)的流量識別與控制系統(tǒng)。本文主要完成了以下內(nèi)容：
　　第一，研究高性能的流量識別方法，總結(jié)出DPI與DFI相結(jié)合的

3、技術(shù)對協(xié)議進(jìn)行分析。針對不同種類的協(xié)議，提出多種識別策略，即保證了協(xié)議識別的全面性與準(zhǔn)確性，又解決了隨著協(xié)議增多，在流量識別的過程中檢索越來越慢的問題。
　　第二，研究高性能流量控制技術(shù)，分析了直路串接控制技術(shù)和旁路串接控制技術(shù)，并選擇了在直路部署模式下的流量控制技術(shù)。
　　第三，研究了高性能的模式匹配算法，并根據(jù)特征庫中規(guī)則的特性，在流量識別實現(xiàn)的過程中，選擇了合適并且高效的字符串匹配算法。
　　第四，基于對相關(guān)技術(shù)

4、的研究，提出了流量識別與控制系統(tǒng)的概要設(shè)計方案，設(shè)計了系統(tǒng)架構(gòu)，網(wǎng)絡(luò)部署方式和各個模塊的功能和模塊之間的交互關(guān)系。
　　第五，設(shè)計并實現(xiàn)了流量識別與控制系統(tǒng)。設(shè)計了特征庫的規(guī)則編寫語法和特征庫的編譯方法；詳細(xì)闡述了流量識別模塊的實現(xiàn)流程及規(guī)則匹配所用的算法；詳細(xì)描述了架設(shè)在linux防火墻netfilter上的流量控制模塊的控制機(jī)制和過濾算法；實現(xiàn)并展示了系統(tǒng)的登陸和策略配置功能。
　　第六，針對系統(tǒng)的功能進(jìn)行測試，分析實驗