基于特征庫識別的流量監(jiān)控系統(tǒng)的設計與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術的高速發(fā)展，網(wǎng)絡應用日趨豐富，網(wǎng)絡流量呈現(xiàn)爆炸式增長，流量種類也越來越復雜，隨之而來的是層出不窮的各種網(wǎng)絡問題，例如P2P下載類應用消耗大量帶寬，造成網(wǎng)絡擁塞，影響其他用戶的網(wǎng)絡體驗。這些問題不利于網(wǎng)絡監(jiān)管者提供優(yōu)質(zhì)平等的網(wǎng)絡服務。而能正確地識別辨析出各類網(wǎng)絡流量，并對流量進行有效控制是管理網(wǎng)絡的基礎。對此，本文設計并實現(xiàn)了一種基于特征庫識別的流量監(jiān)控系統(tǒng)。通過該系統(tǒng)，網(wǎng)絡監(jiān)管者可以實時監(jiān)測流量，并能根據(jù)需要對網(wǎng)絡流量進行

2、有效的控制。
　　首先本文研究了當前廣泛使用的四種流量識別技術。它們分別為:基于端口的流量識別技術、基于負載特征的流量識別技術、基于應用層網(wǎng)關的流量識別技術以及基于流量統(tǒng)計特征的識別技術。這四種技術各有優(yōu)缺點，分別針對某類流量有著較好的識別性能，但是單一使用某種識別技術已經(jīng)無法滿足精確識別日趨豐富復雜的網(wǎng)絡應用的需求。
　　因此本文借鑒參考前文所述的四種識別思想，對其綜合利用設計出了一種基于特征庫的流量識別技術。特征庫是一系

3、列識別規(guī)則的合集，為流量識別提供匹配模板。特征庫流量識別技術即是指一種依靠特征庫中的規(guī)則來識別流量的技術。本文以實際應用舉例，分別詳細介紹了特征庫中三種不同類型規(guī)則的設計思路與規(guī)則構成:單包規(guī)則、雙通道規(guī)則、統(tǒng)計規(guī)則。隨后詳細描述了特征庫流量識別技術通過AC算法匹配特征庫規(guī)則，精準識別網(wǎng)絡流量的具體識別流程。
　　然后本文以特征庫流量識別技術為核心，設計了一個完整的流量監(jiān)控系統(tǒng)。它包括特征庫流量識別模塊，流量預處理模塊，DB模塊，

4、前臺管理模塊，輸出顯示模塊，流量控制模塊等六大功能單元。用戶可以通過該系統(tǒng)方便地實時查詢流量識別結果，以及流量統(tǒng)計識別信息，及時掌握網(wǎng)絡運行狀態(tài)，并且可以通過下發(fā)策略阻斷或者放行某應用，從而有效地管理控制網(wǎng)絡流量。
　　最后本文針對不同的實際應用環(huán)境，設計了兩種系統(tǒng)部署方式:直路串聯(lián)部署方式與旁路并聯(lián)部署方式。并且按照直路串聯(lián)部署方式實際部署流量監(jiān)控系統(tǒng)用于測試驗證。測試結果證明本文設計的基于特征庫識別的流量監(jiān)控系統(tǒng)有著良好的流量