基于DPI的即時通信軟件監(jiān)測系統(tǒng)的研究與實現.pdf

1、隨著互聯網的普及和發(fā)展，即時通信被廣泛的應用，使用用戶迅速地增加，即時通信已成為互聯網上最大的業(yè)務應用之一。在方便和豐富人們通信的同時，即時通信也帶來了如惡意網絡行為等安全性問題和獲知用戶行為提供特色服務等商機。通過對即時通信業(yè)務的識別、監(jiān)測和統(tǒng)計分析可以解決安全問題和提供數據幫助。
　　本論文首先詳細介紹了目前國內外最常用的各種網絡分組識別方法，分析這幾種識別方法的工作原理，并比較了它們的優(yōu)缺點。然后介紹了網絡用戶行為的概念、特

2、點和分析方法。在此基礎上，本論文提出了一個基于應用層特征的網絡分組識別系統(tǒng)模型。詳細解釋了該模型的原始數據采集、軟件識別、細分業(yè)務識別和保存統(tǒng)計分析子模塊的設計思路和實現流程。此系統(tǒng)主要采用了深度包檢測識別技術對阿里旺旺即時通信軟件及其各種具體業(yè)務進行識別和分類，實時地監(jiān)測用戶行為，并可對記錄保存下來的數據進行用戶行為分析。在模塊中運用哈希表的方式提高系統(tǒng)的存儲和查找效率。論文的最后通過實驗給出了該系統(tǒng)的測試結果，并對得到的用戶數據進行