基于DPI的移動(dòng)互聯(lián)網(wǎng)審計(jì)平臺(tái)設(shè)計(jì)和實(shí)現(xiàn).pdf

1、隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，移動(dòng)網(wǎng)絡(luò)的管理和控制越來(lái)越重要。為保障移動(dòng)互聯(lián)網(wǎng)安全，提高網(wǎng)絡(luò)安全管理水平，及時(shí)發(fā)現(xiàn)網(wǎng)絡(luò)中的薄弱環(huán)節(jié)及可疑因素、找出安全問(wèn)題，對(duì)移動(dòng)互聯(lián)網(wǎng)應(yīng)用安全進(jìn)行溯源，滿足國(guó)家主管部門的監(jiān)管要求，并通過(guò)對(duì)用戶上網(wǎng)行為和上網(wǎng)內(nèi)容審計(jì)，分析用戶的行為特征、喜好習(xí)慣等，從而為用戶提供差異化的服務(wù)，進(jìn)行移動(dòng)互聯(lián)網(wǎng)審計(jì)平臺(tái)建設(shè)是非常有必要的。本文通過(guò)對(duì)網(wǎng)絡(luò)審計(jì)的相關(guān)技術(shù)研究，詳細(xì)分析與設(shè)計(jì)了移動(dòng)網(wǎng)絡(luò)審計(jì)系統(tǒng)的每個(gè)模塊，并對(duì)移動(dòng)互聯(lián)網(wǎng)下的

2、若干問(wèn)題提供了關(guān)鍵技術(shù)解決方案，實(shí)現(xiàn)了基于深度包檢測(cè)DPI(Deep Packet Inspection)的移動(dòng)互聯(lián)網(wǎng)審計(jì)系統(tǒng)。系統(tǒng)能夠?qū)σ苿?dòng)網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)分析、行為審計(jì)及內(nèi)容審計(jì)等，有著較完善的移動(dòng)網(wǎng)絡(luò)審計(jì)功能和較高的系統(tǒng)性能。
　　本文的主要研究工作包含以下幾個(gè)方面:
　　(1)對(duì)網(wǎng)絡(luò)審計(jì)相關(guān)技術(shù)進(jìn)行研究，為移動(dòng)審計(jì)平臺(tái)設(shè)計(jì)實(shí)現(xiàn)提供基礎(chǔ)。總結(jié)了業(yè)務(wù)識(shí)別的方法及其特點(diǎn)，分析了深度包檢測(cè)技術(shù)特點(diǎn)以及對(duì)數(shù)據(jù)包捕獲技術(shù)進(jìn)行了研究，

3、為移動(dòng)互聯(lián)網(wǎng)審計(jì)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)提供必要的理論基礎(chǔ)。
　　(2)對(duì)移動(dòng)互聯(lián)網(wǎng)審計(jì)系統(tǒng)進(jìn)行設(shè)計(jì)。提出系統(tǒng)目標(biāo)與總體設(shè)計(jì)框架，并在此基礎(chǔ)上完成數(shù)據(jù)采集、協(xié)議解析、應(yīng)用識(shí)別、數(shù)據(jù)存儲(chǔ)等模塊的分析與詳細(xì)設(shè)計(jì)。
　　(3)特別地，本文針對(duì)移動(dòng)互聯(lián)網(wǎng)審計(jì)系統(tǒng)中出現(xiàn)的關(guān)鍵技術(shù)問(wèn)題進(jìn)行了分析與解決:針對(duì)移動(dòng)網(wǎng)絡(luò)的高速流量環(huán)境下提出采用零拷貝、緩沖隊(duì)列等技術(shù)進(jìn)行系統(tǒng)優(yōu)化;通過(guò)對(duì)計(jì)費(fèi)協(xié)議Radius及移動(dòng)業(yè)務(wù)通信協(xié)議GTP等的解析處理，提取了移動(dòng)

4、業(yè)務(wù)中的用戶信息，并將其與網(wǎng)絡(luò)中業(yè)務(wù)信息進(jìn)行關(guān)聯(lián)，實(shí)現(xiàn)了用戶上網(wǎng)信息的實(shí)時(shí)審計(jì);對(duì)于移動(dòng)互聯(lián)網(wǎng)協(xié)議特征庫(kù)人工維護(hù)效率低等問(wèn)題，提出特征自動(dòng)提取系統(tǒng)，在研究現(xiàn)有的特征比對(duì)算法的基礎(chǔ)上，對(duì)Smith-Waterman算法進(jìn)行改進(jìn)優(yōu)化及實(shí)現(xiàn)，經(jīng)實(shí)驗(yàn)測(cè)試表明提出的特征自動(dòng)提取系統(tǒng)能夠高效、準(zhǔn)確對(duì)移動(dòng)應(yīng)用特征進(jìn)行提取，有著較強(qiáng)的實(shí)用性。
　　(4)最后本文對(duì)審計(jì)系統(tǒng)進(jìn)行了實(shí)現(xiàn)，并介紹了系統(tǒng)主要功能。對(duì)系統(tǒng)識(shí)別功能和系統(tǒng)性能進(jìn)行了測(cè)試，結(jié)果表