基于DPI的流媒體流量監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、作為近幾年來互聯(lián)網(wǎng)最熱門的技術(shù),P2P(Peer to Peer)流媒體得到了全面的發(fā)展,與文件共享系統(tǒng)相比,流媒體系統(tǒng)的邊下載邊播放特點(diǎn)使其日益流行。但是在流媒體普遍應(yīng)用的同時也出現(xiàn)了許多負(fù)面的影響如耗費(fèi)網(wǎng)絡(luò)帶寬、不良信息傳播、知識產(chǎn)權(quán)、信息安全等方面的問題。因此,對流媒體應(yīng)用軟件及網(wǎng)站流量進(jìn)行識別與進(jìn)一步管理變得尤為重要。為了能夠有效的識別和控制網(wǎng)絡(luò)中流媒體應(yīng)用流量,防止網(wǎng)絡(luò)用戶過度使用流媒體應(yīng)用造成網(wǎng)絡(luò)資源匱乏等一系列問題,本文提

2、出一種基于DPI的流媒體流量監(jiān)控系統(tǒng),系統(tǒng)可有效實(shí)現(xiàn)對局域網(wǎng)中流媒體應(yīng)用的實(shí)時識別與控制,有效的解決上述問題,協(xié)助網(wǎng)絡(luò)管理員更加安全高效的管理網(wǎng)絡(luò)。
　　針對以往流量監(jiān)控系統(tǒng)流量識別無法具體到應(yīng)用、采用的匹配算法效率較低、流量的限流與阻斷效果不夠明顯等缺陷,本文在對幾種基本單模式和多模式匹配算法研究的基礎(chǔ)上,創(chuàng)新性的提出一種AC-BM模式匹配算法,使其既有多模式串匹配的特點(diǎn)又可應(yīng)用BM算法中跳躍移動的思想,并將其應(yīng)用于流量監(jiān)控系統(tǒng)

3、的識別模塊,結(jié)合DPI技術(shù)對相關(guān)流量進(jìn)行深度解析,極大提高了系統(tǒng)對流媒體流量識別的效率;與此同時,本文在流量控制模塊采用一種新型的直路串接與旁路干擾相結(jié)合的控制方式,對比以往系統(tǒng)僅采用單一控制方法,此種控制方式的優(yōu)勢在于模塊中部署的直路控制設(shè)備,可對一些較容易識別的流媒體應(yīng)用和一些較難構(gòu)造干擾報文包的協(xié)議類型直接進(jìn)行處理,使得旁路干擾部分只需對那些較為復(fù)雜且能夠構(gòu)造干擾報文包的流媒體流量進(jìn)行處理,這樣使得流量控制模塊的控制效率極大提升。

4、設(shè)計(jì)完系統(tǒng)各個模塊后,文中最后對流量監(jiān)控系統(tǒng)的整體功能與性能進(jìn)行了全面的測試,通過驗(yàn)證,本文系統(tǒng)可對近百種流媒體應(yīng)用精確識別,具有較低的漏識別、誤識別率,下發(fā)相關(guān)控制策略后,系統(tǒng)可有效對流媒體應(yīng)用流進(jìn)行阻斷、限流操作,測試結(jié)果表明整個流控系統(tǒng)的識別準(zhǔn)確性、控制效果均能滿足設(shè)計(jì)的要求。
　　目前,本文系統(tǒng)僅能對較為常用的近百種種流媒體應(yīng)用進(jìn)行識別與控制,隨著網(wǎng)絡(luò)規(guī)模的不斷增大,流媒體技術(shù)的不斷發(fā)展,流媒體應(yīng)用必然會層出不窮,但隨著對