網(wǎng)絡(luò)流量識別技術(shù)的研究與實現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，各種網(wǎng)絡(luò)應(yīng)用的日益豐富，使得人們的生活與互聯(lián)網(wǎng)的關(guān)系變得越來越緊密。新的網(wǎng)絡(luò)技術(shù)在給人們的生活帶來便利的同時，也給網(wǎng)絡(luò)管理造成了新的問題。例如，當(dāng)前主流網(wǎng)站逐漸開始采用HTTPS協(xié)議替代原來的HTTP協(xié)議，以加密方式傳輸網(wǎng)絡(luò)數(shù)據(jù)，然而不法分子試圖利用HTTPS逃避監(jiān)管，傳播不良信息，甚至通過偽造證書的方式侵犯用戶的權(quán)益。另外，新型BitTorrent應(yīng)用傳輸層采用UDP協(xié)議，而當(dāng)前對于此類BitTorrent流量

2、缺乏有效的識別手段。網(wǎng)絡(luò)環(huán)境的凈化、服務(wù)質(zhì)量的提升都建立在對網(wǎng)絡(luò)流量進行有效監(jiān)管的基礎(chǔ)之上，流量識別作為網(wǎng)絡(luò)管理的重要一環(huán)，也因此受到國內(nèi)外學(xué)者的廣泛關(guān)注。
　　本文針對以上問題，深入研究了現(xiàn)有的流量識別技術(shù)，設(shè)計并實現(xiàn)了網(wǎng)絡(luò)流量識別原型系統(tǒng)，主要的研究內(nèi)容如下：
　　第一，研究流量識別技術(shù)，總結(jié)了各種技術(shù)的優(yōu)勢和劣勢，并采用端口識別技術(shù)與DPI技術(shù)相結(jié)合的流量識別方案，對網(wǎng)絡(luò)流量進行識別。
　　第二，研究模式匹配算法

3、，并總結(jié)了各種算法的性能和適用場景。在識別具體協(xié)議時，針對不同協(xié)議的實際特點，分別選取高性能的模式匹配算法。
　　第三，分析了各種協(xié)議的特征，特別是SSH、HTTPS等加密協(xié)議以及傳輸層采用UDP的 BitTorrent協(xié)議。在對協(xié)議特征進行提取的過程中，主要采用逆向工程的方法。
　　第四，設(shè)計并實現(xiàn)了實時網(wǎng)絡(luò)流量識別原型系統(tǒng)，包括流量采集、通用處理層、流量識別、流量統(tǒng)計和數(shù)據(jù)存儲以及用戶界面5個部分。其中，通用處理層的設(shè)計