面向骨干網(wǎng)絡(luò)的流媒體協(xié)議識別與過濾技術(shù)研究.pdf

1、隨著動態(tài)端口通信技術(shù)的出現(xiàn)，傳統(tǒng)的基于端口協(xié)議識別準(zhǔn)確性無法滿足實(shí)際應(yīng)用服務(wù)的需求?；谡齽t表達(dá)式技術(shù)實(shí)現(xiàn)流量協(xié)議識別，能夠準(zhǔn)確識別各種網(wǎng)絡(luò)協(xié)議，是寬帶管理、IDS、QoS、流量實(shí)時監(jiān)控以及內(nèi)容審計(jì)的基礎(chǔ)。本文提出了軟硬件結(jié)合的方式實(shí)現(xiàn)基于正則表達(dá)式的協(xié)議識別技術(shù)，提高了協(xié)議識別的準(zhǔn)確性和吞吐量。
　　本研究主要內(nèi)容包括：⑴對傳統(tǒng)的協(xié)議識別技術(shù)進(jìn)行介紹，對基于端口的協(xié)議識別技術(shù)、統(tǒng)計(jì)模型的協(xié)議識別技術(shù)和內(nèi)容特征的協(xié)議識別技術(shù)進(jìn)行分

2、析比較。對正則表達(dá)式匹配技術(shù)、特征提取技術(shù)的發(fā)展進(jìn)程和網(wǎng)絡(luò)上的流量清洗方案進(jìn)行簡單的介紹，并給出了協(xié)議識別的性能評估指標(biāo)。⑵分析標(biāo)準(zhǔn)流媒體協(xié)議，并對網(wǎng)絡(luò)上的視頻應(yīng)用使用的流媒體協(xié)議進(jìn)行研究，針對非法IPTV（Internet Protocol Television）的流媒體協(xié)議進(jìn)行深入研究。⑶提取關(guān)于非法IPTV的視頻流特征：“\x00{10}\x1a\x00.*\x00{6}”，特征字符串長度為40字節(jié)，其中“.*”部分會匹配任意20

3、字節(jié)的數(shù)據(jù)內(nèi)容，直到匹配上后面的特征“\x00{6}”。以上正則表達(dá)式可實(shí)現(xiàn)對某一種型號機(jī)頂盒的IPTV業(yè)務(wù)的視頻流的協(xié)議識別。對特征“.*”進(jìn)行分析，利用提取的關(guān)于“.*”的數(shù)據(jù)內(nèi)容特征，實(shí)現(xiàn)對視頻流的精確協(xié)議識別。⑷提出了基于FPGA的五元組預(yù)匹配技術(shù)和基于多核處理器協(xié)議識別技術(shù)，并給出了詳細(xì)的解決方案。⑸設(shè)計(jì)實(shí)現(xiàn)了協(xié)議識別與過濾系統(tǒng),充分利用硬件處理報(bào)文的高速性能優(yōu)勢，結(jié)合本文提出的流媒體識別技術(shù)。實(shí)現(xiàn)了一個關(guān)于流媒體協(xié)議識別與過