基于DPI的流量識(shí)別方法研究與應(yīng)用.pdf

1、憑借著健壯性好、性能高等優(yōu)點(diǎn)P2P技術(shù)成為了近年來發(fā)展最迅速的網(wǎng)絡(luò)技術(shù)之一，并廣泛地應(yīng)用于文件共享、流媒體等領(lǐng)域。但是，隨著P2P應(yīng)用軟件的大量出現(xiàn)，P2P流量占據(jù)的比重越來越大，這不僅導(dǎo)致了互聯(lián)網(wǎng)服務(wù)質(zhì)量的下降、網(wǎng)絡(luò)帶寬資源的急劇消耗，同時(shí)也使得侵權(quán)盜版、隱私泄露、網(wǎng)絡(luò)安全等問題日益突出。
　　另外，VoIP也因其開放性好、靈活性強(qiáng)、成本低等特點(diǎn)得到了迅速發(fā)展。VoIP應(yīng)用軟件的出現(xiàn)使得傳統(tǒng)電信運(yùn)營商開展的PSTN業(yè)務(wù)遭到了嚴(yán)重

2、的沖擊和挑戰(zhàn)。而且，在經(jīng)濟(jì)利益的驅(qū)動(dòng)下非法VoIP運(yùn)營商對電信市場秩序也造成很大程度的干擾。
　　對運(yùn)營商而言，如何快速而有效地識(shí)別出各種流量，并解決上述問題，以保證其對展開的網(wǎng)絡(luò)業(yè)務(wù)的實(shí)現(xiàn)和快速有效地管理網(wǎng)絡(luò)流量已經(jīng)變得迫切重要。
　　本文針對流量識(shí)別與控制問題進(jìn)行了研究。重點(diǎn)分析了P2P、VoIP應(yīng)用軟件和流量識(shí)別技術(shù)及干擾控制技術(shù)的原理。對比研究了主流的流量識(shí)別方法的優(yōu)缺點(diǎn)，并在此基礎(chǔ)上提出和設(shè)計(jì)了一種基于DPI技術(shù)的

3、流量識(shí)別控制系統(tǒng)。在系統(tǒng)模塊設(shè)計(jì)過程中，重點(diǎn)研究了AC自動(dòng)機(jī)算法，并實(shí)現(xiàn)了對算法的改進(jìn)，以提高其匹配效率。論文的主要研究工作包含以下幾個(gè)方面：
　　1.針對DPI流量識(shí)別方法中的特征匹配算法——AC算法進(jìn)行了分析改進(jìn)，改進(jìn)后的算法通過減少狀態(tài)遷移的次數(shù)，提高了算法的匹配效率。
　　2.對現(xiàn)有流量識(shí)別技術(shù)的工作原理進(jìn)行分析研究，針對有些應(yīng)用軟件入口流和業(yè)務(wù)流分離，且業(yè)務(wù)流不存在明顯特征簽名的情況，提出一種結(jié)合會(huì)話關(guān)聯(lián)和DPI技