基于DPI與DFI的流量識別與控制系統(tǒng)的設計與實現(xiàn).pdf

1、隨著網(wǎng)絡應用的不斷豐富，互聯(lián)網(wǎng)已從文字時代進入到多媒體時代，但隨之而來的是網(wǎng)絡帶寬需求成指數(shù)級的增長和帶寬資源的日益緊張。由于運營商對應用層業(yè)務缺乏感知，雖然不斷增加網(wǎng)絡帶寬，但是網(wǎng)絡環(huán)境卻沒有的得到改善。此外，網(wǎng)絡上個人信息的泄漏問題，信息安全相關法律的是否公平和完善問題，都需要流量識別技術來協(xié)助界定。為了實現(xiàn)對網(wǎng)絡流量監(jiān)管控制，改善網(wǎng)絡環(huán)境，流量識別和控制技術越來越得到流量監(jiān)管領域研究者的關注。
　　本文針對上述問題，以高性能

2、的流量識別與控制技術為主要的研究對象，在深入分析現(xiàn)有流量識別與控制技術的基礎上，對使用DPI(Deep Packet Inspection，深度報文檢測)技術與DFI(Deep Flow Inspection，深度流檢測)技術相結(jié)合的流量識別技術及更快速的流量控制技術進行了詳盡的討論和研究，并設計和實現(xiàn)了基于以上這些技術的流量識別與控制系統(tǒng)。本文主要完成了以下內(nèi)容：
　　第一，研究高性能的流量識別方法，總結(jié)出DPI與DFI相結(jié)合的

3、技術對協(xié)議進行分析。針對不同種類的協(xié)議，提出多種識別策略，即保證了協(xié)議識別的全面性與準確性，又解決了隨著協(xié)議增多，在流量識別的過程中檢索越來越慢的問題。
　　第二，研究高性能流量控制技術，分析了直路串接控制技術和旁路串接控制技術，并選擇了在直路部署模式下的流量控制技術。
　　第三，研究了高性能的模式匹配算法，并根據(jù)特征庫中規(guī)則的特性，在流量識別實現(xiàn)的過程中，選擇了合適并且高效的字符串匹配算法。
　　第四，基于對相關技術

4、的研究，提出了流量識別與控制系統(tǒng)的概要設計方案，設計了系統(tǒng)架構(gòu)，網(wǎng)絡部署方式和各個模塊的功能和模塊之間的交互關系。
　　第五，設計并實現(xiàn)了流量識別與控制系統(tǒng)。設計了特征庫的規(guī)則編寫語法和特征庫的編譯方法；詳細闡述了流量識別模塊的實現(xiàn)流程及規(guī)則匹配所用的算法；詳細描述了架設在linux防火墻netfilter上的流量控制模塊的控制機制和過濾算法；實現(xiàn)并展示了系統(tǒng)的登陸和策略配置功能。
　　第六，針對系統(tǒng)的功能進行測試，分析實驗