基于決策樹思想的合法監(jiān)聽研究.pdf

1、隨著網(wǎng)絡(luò)流量近年來的迅速增長，互聯(lián)網(wǎng)逐漸成為通信的主要工具。越來越多的不法分子通過IP網(wǎng)絡(luò)通信進行犯罪，傳統(tǒng)對固網(wǎng)、無線等語音網(wǎng)絡(luò)的合法監(jiān)聽已經(jīng)不能滿足有效打擊犯罪行為需求，在運營商核心網(wǎng)加強對數(shù)據(jù)通信網(wǎng)絡(luò)的合法監(jiān)聽勢在必行。
　　 本文基于合法監(jiān)聽的標(biāo)準(zhǔn)和需求，在H3C路由設(shè)備的框架上設(shè)計了對IP數(shù)據(jù)報文合法監(jiān)聽模型，通過模塊化設(shè)計實現(xiàn)控制平面接收執(zhí)法機構(gòu)配置信息，統(tǒng)計監(jiān)聽情況，并通過使能操作調(diào)用驅(qū)動接口實現(xiàn)監(jiān)聽規(guī)則的下發(fā)；數(shù)

2、據(jù)平面完成對報文的解析、監(jiān)聽規(guī)則匹配和利用監(jiān)聽網(wǎng)關(guān)信息封裝轉(zhuǎn)發(fā)的功能，其查找方法通過對雙鏈表數(shù)據(jù)結(jié)構(gòu)的遍歷實現(xiàn)，獨立撰寫3000余行C語言代碼，目前該功能已經(jīng)通過SmartBits組網(wǎng)測試驗證成功，并合入H3C公司b73以上主線版本。
　　 實際應(yīng)用中的合法監(jiān)聽功能隨著網(wǎng)絡(luò)環(huán)境流量的增大，轉(zhuǎn)發(fā)處理性能下降明顯。本文分析合法監(jiān)聽的特點，得出其動作和報文分類模型的相似性較強的結(jié)論，并通過對決策樹思想的探索和HiCuts等樹狀報文分類

3、算法的研究改進合法監(jiān)聽模型的數(shù)據(jù)平面結(jié)構(gòu)。此方案應(yīng)用報文分類算法對精確匹配代價的快速處理，針對規(guī)則空間大小不均的問題提出建立可分決策樹的思想分別討論，提高大概率監(jiān)聽規(guī)則的優(yōu)先級之后基于合法監(jiān)聽之同一監(jiān)聽網(wǎng)關(guān)按照相同動作處理的特點求同一網(wǎng)關(guān)下配置的規(guī)則合集，依據(jù)維度次序比對報文的合法性，實現(xiàn)一個報文“一次”匹配的快速處理方案，提高單個報文的處理速度，從而減小合法監(jiān)聽功能對路由轉(zhuǎn)發(fā)性能的影響。
　　 利用MATLAB仿真對比原H3C