面向骨干網(wǎng)絡(luò)的流媒體協(xié)議識(shí)別與過(guò)濾技術(shù)研究.pdf

1、隨著動(dòng)態(tài)端口通信技術(shù)的出現(xiàn)，傳統(tǒng)的基于端口協(xié)議識(shí)別準(zhǔn)確性無(wú)法滿足實(shí)際應(yīng)用服務(wù)的需求?；谡齽t表達(dá)式技術(shù)實(shí)現(xiàn)流量協(xié)議識(shí)別，能夠準(zhǔn)確識(shí)別各種網(wǎng)絡(luò)協(xié)議，是寬帶管理、IDS、QoS、流量實(shí)時(shí)監(jiān)控以及內(nèi)容審計(jì)的基礎(chǔ)。本文提出了軟硬件結(jié)合的方式實(shí)現(xiàn)基于正則表達(dá)式的協(xié)議識(shí)別技術(shù)，提高了協(xié)議識(shí)別的準(zhǔn)確性和吞吐量。
　　本研究主要內(nèi)容包括：⑴對(duì)傳統(tǒng)的協(xié)議識(shí)別技術(shù)進(jìn)行介紹，對(duì)基于端口的協(xié)議識(shí)別技術(shù)、統(tǒng)計(jì)模型的協(xié)議識(shí)別技術(shù)和內(nèi)容特征的協(xié)議識(shí)別技術(shù)進(jìn)行分

2、析比較。對(duì)正則表達(dá)式匹配技術(shù)、特征提取技術(shù)的發(fā)展進(jìn)程和網(wǎng)絡(luò)上的流量清洗方案進(jìn)行簡(jiǎn)單的介紹，并給出了協(xié)議識(shí)別的性能評(píng)估指標(biāo)。⑵分析標(biāo)準(zhǔn)流媒體協(xié)議，并對(duì)網(wǎng)絡(luò)上的視頻應(yīng)用使用的流媒體協(xié)議進(jìn)行研究，針對(duì)非法IPTV（Internet Protocol Television）的流媒體協(xié)議進(jìn)行深入研究。⑶提取關(guān)于非法IPTV的視頻流特征：“\x00{10}\x1a\x00.*\x00{6}”，特征字符串長(zhǎng)度為40字節(jié)，其中“.*”部分會(huì)匹配任意20

3、字節(jié)的數(shù)據(jù)內(nèi)容，直到匹配上后面的特征“\x00{6}”。以上正則表達(dá)式可實(shí)現(xiàn)對(duì)某一種型號(hào)機(jī)頂盒的IPTV業(yè)務(wù)的視頻流的協(xié)議識(shí)別。對(duì)特征“.*”進(jìn)行分析，利用提取的關(guān)于“.*”的數(shù)據(jù)內(nèi)容特征，實(shí)現(xiàn)對(duì)視頻流的精確協(xié)議識(shí)別。⑷提出了基于FPGA的五元組預(yù)匹配技術(shù)和基于多核處理器協(xié)議識(shí)別技術(shù)，并給出了詳細(xì)的解決方案。⑸設(shè)計(jì)實(shí)現(xiàn)了協(xié)議識(shí)別與過(guò)濾系統(tǒng),充分利用硬件處理報(bào)文的高速性能優(yōu)勢(shì)，結(jié)合本文提出的流媒體識(shí)別技術(shù)。實(shí)現(xiàn)了一個(gè)關(guān)于流媒體協(xié)議識(shí)別與過(guò)