基于決策樹思想的合法監(jiān)聽研究.pdf

1、隨著網絡流量近年來的迅速增長，互聯網逐漸成為通信的主要工具。越來越多的不法分子通過IP網絡通信進行犯罪，傳統(tǒng)對固網、無線等語音網絡的合法監(jiān)聽已經不能滿足有效打擊犯罪行為需求，在運營商核心網加強對數據通信網絡的合法監(jiān)聽勢在必行。
　　 本文基于合法監(jiān)聽的標準和需求，在H3C路由設備的框架上設計了對IP數據報文合法監(jiān)聽模型，通過模塊化設計實現控制平面接收執(zhí)法機構配置信息，統(tǒng)計監(jiān)聽情況，并通過使能操作調用驅動接口實現監(jiān)聽規(guī)則的下發(fā)；數

2、據平面完成對報文的解析、監(jiān)聽規(guī)則匹配和利用監(jiān)聽網關信息封裝轉發(fā)的功能，其查找方法通過對雙鏈表數據結構的遍歷實現，獨立撰寫3000余行C語言代碼，目前該功能已經通過SmartBits組網測試驗證成功，并合入H3C公司b73以上主線版本。
　　 實際應用中的合法監(jiān)聽功能隨著網絡環(huán)境流量的增大，轉發(fā)處理性能下降明顯。本文分析合法監(jiān)聽的特點，得出其動作和報文分類模型的相似性較強的結論，并通過對決策樹思想的探索和HiCuts等樹狀報文分類

3、算法的研究改進合法監(jiān)聽模型的數據平面結構。此方案應用報文分類算法對精確匹配代價的快速處理，針對規(guī)則空間大小不均的問題提出建立可分決策樹的思想分別討論，提高大概率監(jiān)聽規(guī)則的優(yōu)先級之后基于合法監(jiān)聽之同一監(jiān)聽網關按照相同動作處理的特點求同一網關下配置的規(guī)則合集，依據維度次序比對報文的合法性，實現一個報文“一次”匹配的快速處理方案，提高單個報文的處理速度，從而減小合法監(jiān)聽功能對路由轉發(fā)性能的影響。
　　 利用MATLAB仿真對比原H3C