基于DPI的流量識別與控制系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、論文題目：基于DPI的流量識別與控制系統(tǒng)的設(shè)計與實現(xiàn)專業(yè)：通信與信息系統(tǒng)碩士生：李潔（簽名）__________指導(dǎo)老師：李白萍（簽名）__________摘要隨著互聯(lián)網(wǎng)技術(shù)的極速發(fā)展，各類新型的應(yīng)用軟件層出不窮，網(wǎng)絡(luò)已經(jīng)從過去傳統(tǒng)的Web，F(xiàn)TP，SMTP，Tel等，發(fā)展到如今的以P2P，VoIP以及流媒體等業(yè)務(wù)為主。新型應(yīng)用占據(jù)大量的網(wǎng)絡(luò)流量，使得帶寬資源日益緊張，網(wǎng)絡(luò)上的惡意攻擊行為也越來越多。此外，一些企業(yè)對限制員工在上班期間利

2、用公司網(wǎng)絡(luò)進行私人的上網(wǎng)行為也有非常迫切的需求。面對這些困境和市場需求，實現(xiàn)對網(wǎng)絡(luò)流量的可視可控可管，保證通信系統(tǒng)的透明和安全，具有非常重要的應(yīng)用價值。針對上述問題，本文首先研究并分析了流量識別和流量控制技術(shù)，在此基礎(chǔ)上設(shè)計并實現(xiàn)了一種簡單有效的基于深度包檢測技術(shù)（DeepPacketInspection，DPI）的流量識別和控制系統(tǒng)。完成了系統(tǒng)的總體架構(gòu)設(shè)計，闡述了各模塊的功能及具體的實現(xiàn)方法，設(shè)計了利用精確字符串和正則表達式的特征庫

3、描述方式，選擇了優(yōu)化的匹配引擎，最后對系統(tǒng)進行了功能測試，驗證了該系統(tǒng)的性能。關(guān)鍵詞：流量識別；流量控制；深度包檢測技術(shù)；AC算法；DFA算法研究類型：應(yīng)用研究型Subject:DesignImplementationonDPIBasedwkTrafficIdentificationControlSystemSpecialty:CommunicationInfmationSystemName:LiJie(Signature)Instru

4、ct:LiBaiping(Signature)ABSTRACTWiththefastdevelopmentofIntertechnologyvariousnewapplicationsemergeoneafteranotherwkhasbeenfromthepasttraditionalWebFTPSMTPTeletctoP2P.UntilnowsuchasP2PVoIPstreamingmediaaremainlyapplicatio

5、ns.Newapplicationstakealotofwktrafficmakingthebwidthresourceisbecomingmemelimitedalsomememaliciousattacksonthewkbehaviappear.Inadditionsomeenterpriseswanttolimitemployeesfprivateuseofcompanywkonlinebehaviduringthewkingho

6、urs.Indertosolvethesedifficultiesthemarketdemrealizethewktrafficvisualcontrolensuretransparencysecurityofcommunicationsystemhasveryimptantapplicationvalue.Accdingtotheaboveproblemthispaperstudiedanalyzedtheflowrecognitio

7、nflowcontroltechnologysoastodesignrealizesakindofsimpleeffectivetrafficidentificationcontrolsystembasedontheDeepPacketInspectiontechnology(DeepPacketInspectionDPI).Tocompletetheoverallarchitectureofthesystemdesignthispap

8、erexpoundsthefunctionofeachmoduleconcreteimplementationmethodofthedesignbyusingtheacteristicsoftheprecisestringsregularexpressionslibrarydeionwaychoosetheoptimizedmatchingenginefinallyafterthesystemfunctiontestverifiedth