基于DPI與DFI的流量識別與控制系統(tǒng)的設計與實現(xiàn).pdf

1、隨著網(wǎng)絡應用的不斷豐富，互聯(lián)網(wǎng)已從文字時代進入到多媒體時代，但隨之而來的是網(wǎng)絡帶寬需求成指數(shù)級的增長和帶寬資源的日益緊張。由于運營商對應用層業(yè)務缺乏感知，雖然不斷增加網(wǎng)絡帶寬，但是網(wǎng)絡環(huán)境卻沒有的得到改善。此外，網(wǎng)絡上個人信息的泄漏問題，信息安全相關(guān)法律的是否公平和完善問題，都需要流量識別技術(shù)來協(xié)助界定。為了實現(xiàn)對網(wǎng)絡流量監(jiān)管控制，改善網(wǎng)絡環(huán)境，流量識別和控制技術(shù)越來越得到流量監(jiān)管領域研究者的關(guān)注。
　　本文針對上述問題，以高性能

2、的流量識別與控制技術(shù)為主要的研究對象，在深入分析現(xiàn)有流量識別與控制技術(shù)的基礎上，對使用DPI(Deep Packet Inspection，深度報文檢測)技術(shù)與DFI(Deep Flow Inspection，深度流檢測)技術(shù)相結(jié)合的流量識別技術(shù)及更快速的流量控制技術(shù)進行了詳盡的討論和研究，并設計和實現(xiàn)了基于以上這些技術(shù)的流量識別與控制系統(tǒng)。本文主要完成了以下內(nèi)容：
　　第一，研究高性能的流量識別方法，總結(jié)出DPI與DFI相結(jié)合的

3、技術(shù)對協(xié)議進行分析。針對不同種類的協(xié)議，提出多種識別策略，即保證了協(xié)議識別的全面性與準確性，又解決了隨著協(xié)議增多，在流量識別的過程中檢索越來越慢的問題。
　　第二，研究高性能流量控制技術(shù)，分析了直路串接控制技術(shù)和旁路串接控制技術(shù)，并選擇了在直路部署模式下的流量控制技術(shù)。
　　第三，研究了高性能的模式匹配算法，并根據(jù)特征庫中規(guī)則的特性，在流量識別實現(xiàn)的過程中，選擇了合適并且高效的字符串匹配算法。
　　第四，基于對相關(guān)技術(shù)

4、的研究，提出了流量識別與控制系統(tǒng)的概要設計方案，設計了系統(tǒng)架構(gòu)，網(wǎng)絡部署方式和各個模塊的功能和模塊之間的交互關(guān)系。
　　第五，設計并實現(xiàn)了流量識別與控制系統(tǒng)。設計了特征庫的規(guī)則編寫語法和特征庫的編譯方法；詳細闡述了流量識別模塊的實現(xiàn)流程及規(guī)則匹配所用的算法；詳細描述了架設在linux防火墻netfilter上的流量控制模塊的控制機制和過濾算法；實現(xiàn)并展示了系統(tǒng)的登陸和策略配置功能。
　　第六，針對系統(tǒng)的功能進行測試，分析實驗