基于DPI的流量識(shí)別系統(tǒng)設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的多樣化，網(wǎng)絡(luò)中的數(shù)據(jù)流量變得越來(lái)越復(fù)雜。這也伴隨著各種網(wǎng)絡(luò)安全事故的頻發(fā)以及大量的暴力、反動(dòng)、色情等不良信息充斥著網(wǎng)絡(luò)，所以營(yíng)造一個(gè)綠色、安全的網(wǎng)絡(luò)環(huán)境已經(jīng)迫在眉睫。流量識(shí)別作為一種能夠自動(dòng)、實(shí)施保障網(wǎng)絡(luò)檢控的技術(shù)，成為對(duì)防火墻一類的靜態(tài)安全設(shè)備的必要補(bǔ)充，越來(lái)越受到人們的重視。
　　針對(duì)以上實(shí)際應(yīng)用中出現(xiàn)的問(wèn)題。首先，通過(guò)大量的資料查閱，研究分析了主流的識(shí)別技術(shù)，這其中包括端口識(shí)別、DPI識(shí)別、DFI識(shí)別。對(duì)每一種

2、識(shí)別技術(shù)的優(yōu)缺點(diǎn)做出了詳細(xì)的說(shuō)明，并且對(duì)常見技術(shù)實(shí)現(xiàn)的系統(tǒng)所存在的問(wèn)題做了分析。針對(duì)存在的問(wèn)題本課題做出了客觀的需求分析，并提出了軟硬件結(jié)合的系統(tǒng)結(jié)構(gòu)和多種協(xié)議識(shí)別方案，設(shè)計(jì)實(shí)現(xiàn)了 DPI與DFI相結(jié)合的識(shí)別技術(shù)，并且在文章中詳細(xì)闡述了這種識(shí)別方式的設(shè)計(jì)以及兩者的結(jié)合方式。文中設(shè)計(jì)的總體系統(tǒng)結(jié)構(gòu)主要分為三個(gè)模塊，包括管理模塊、轉(zhuǎn)發(fā)模塊、識(shí)別模塊。詳細(xì)設(shè)計(jì)了系統(tǒng)核心的引擎部分，給出了軟硬件結(jié)合識(shí)別的方式與引擎設(shè)計(jì)的流程圖。在引擎核心匹配算

3、法選擇上，用C++語(yǔ)言實(shí)現(xiàn)了KMP、BM、AC三種主流匹配算法，對(duì)三種算法的運(yùn)行時(shí)間做了匹配效率上的比較。
　　其次，對(duì)關(guān)系到系統(tǒng)運(yùn)行速率的模式串知識(shí)庫(kù)部分和數(shù)據(jù)包獲取部分做了說(shuō)明。在模式串知識(shí)庫(kù)設(shè)計(jì)部分，分別設(shè)計(jì)了軟件識(shí)別部分與硬件識(shí)別部分相應(yīng)的知識(shí)庫(kù)語(yǔ)法。在數(shù)據(jù)包獲取部分，采用了相對(duì)成熟的libcap技術(shù)。
　　最后，搭建了實(shí)現(xiàn)環(huán)境，在因特網(wǎng)中對(duì)系統(tǒng)的功能與性能做了充分的測(cè)試。根據(jù)相應(yīng)的實(shí)驗(yàn)結(jié)果，分析了系統(tǒng)的穩(wěn)定性與可靠