互聯(lián)網流量控制系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網的飛速發(fā)展，互聯(lián)網應用層協(xié)議非常之多，極大地豐富了人們的日常生活，各種應用層協(xié)議已經成為互聯(lián)網發(fā)展的特色和前進的動力。但是紛繁復雜的協(xié)議也給互聯(lián)網造成巨大的壓力，諸如 P2P瘋狂占用網絡帶寬，即時通訊軟件的崛起等?；ヂ?lián)網的流量監(jiān)控勢在必行。
　　本文首先分析當前互聯(lián)網存在的問題，介紹互聯(lián)網流量監(jiān)控系統(tǒng)的意義，介紹主流的開源軟件以及知名公司的產品和方向。討論了幾種主流的流量識別技術，端口檢測技術，深度包檢測和深度流檢測，總

2、結它們的優(yōu)勢，發(fā)現(xiàn)其不足，根據系統(tǒng)設計的需求，找到使用的相關技術。同時闡述了 Linux平臺下的下Netfilter/Iptables，Netlink等框架流程和特點，本文使用以上機制對互聯(lián)網數(shù)據包進行抓取分析。為了實現(xiàn)精確識別協(xié)議，采用nDPI特征庫和其提供的開源API對互聯(lián)網流量進行匹配識別。
　　基于系統(tǒng)設計需求，本系統(tǒng)是一個精準靈活的輕量級流量監(jiān)控系統(tǒng)，并且部署在小型局域網出口?？傮w設計將整體系統(tǒng)分為六大模塊，分別完成內核