可擴展網(wǎng)絡流量識別器設計與實現(xiàn).pdf

1、隨著網(wǎng)絡中多媒體業(yè)務和P2P業(yè)務的廣泛應用，對網(wǎng)絡流量識別與控制技術(shù)的研究已成為網(wǎng)絡流量管理中的重要課題。網(wǎng)絡流量控制是保證網(wǎng)絡中關(guān)鍵業(yè)務正常運行的重要手段。網(wǎng)絡流量識別技術(shù)通過流量識別和報文分類等技術(shù)途徑為實施網(wǎng)絡流量控制提供了必要的前提條件。如何識別不同的網(wǎng)絡流量，并針對不同的應用需求，靈活地擴展識別功能，滿足不同的識別需要是其中重要的研究內(nèi)容。
　　本文在對國內(nèi)外流量識別技術(shù)的研究基礎上，對不同網(wǎng)絡流量的識別方法和報文分類算

2、法進行了深入研究，并應用到典型網(wǎng)絡流量的識別工作中，提出了一種可擴展的流量識別模型STI，并基于STI模型完成了流量識別器原型系統(tǒng)的設計與實現(xiàn)。系統(tǒng)采用了端口映射、流量特征配置和內(nèi)核模塊插件等技術(shù)能夠靈活地擴展系統(tǒng)識別能力。論文主要完成了以下工作：
　　1.對現(xiàn)有的網(wǎng)絡流量識別方法進行分析和研究，總結(jié)出基于不同網(wǎng)絡層面上的流量識別技術(shù)。重點研究了基于應用層特征簽名的深度包檢測技術(shù)，并對兩種典型的P2P流量，分析它們的流量特征簽名，

3、提出相應的識別方法。
　　2.研究典型的報文分類算法，針對流量識別的需求確定本文所提出的STI模型中使用的流量分類算法。該算法發(fā)揮了ABV算法處理大規(guī)模規(guī)則庫時的性能優(yōu)勢，擴展了對規(guī)則庫動態(tài)更新的功能，能夠更好地適應網(wǎng)絡流量識別環(huán)境中各種流量高頻度動態(tài)變化的情況。
　　3.在NetFilter框架下設計并實現(xiàn)了一個基于STI模型的網(wǎng)絡流量識別器原型系統(tǒng)。該系統(tǒng)基于ABV算法，通過端口識別和應用層特征識別的方法，達到對幾種典型