基于DPI的流量識別系統(tǒng)設計.pdf

1、隨著網(wǎng)絡應用的多樣化，網(wǎng)絡中的數(shù)據(jù)流量變得越來越復雜。這也伴隨著各種網(wǎng)絡安全事故的頻發(fā)以及大量的暴力、反動、色情等不良信息充斥著網(wǎng)絡，所以營造一個綠色、安全的網(wǎng)絡環(huán)境已經(jīng)迫在眉睫。流量識別作為一種能夠自動、實施保障網(wǎng)絡檢控的技術，成為對防火墻一類的靜態(tài)安全設備的必要補充，越來越受到人們的重視。
　　針對以上實際應用中出現(xiàn)的問題。首先，通過大量的資料查閱，研究分析了主流的識別技術，這其中包括端口識別、DPI識別、DFI識別。對每一種

2、識別技術的優(yōu)缺點做出了詳細的說明，并且對常見技術實現(xiàn)的系統(tǒng)所存在的問題做了分析。針對存在的問題本課題做出了客觀的需求分析，并提出了軟硬件結合的系統(tǒng)結構和多種協(xié)議識別方案，設計實現(xiàn)了 DPI與DFI相結合的識別技術，并且在文章中詳細闡述了這種識別方式的設計以及兩者的結合方式。文中設計的總體系統(tǒng)結構主要分為三個模塊，包括管理模塊、轉發(fā)模塊、識別模塊。詳細設計了系統(tǒng)核心的引擎部分，給出了軟硬件結合識別的方式與引擎設計的流程圖。在引擎核心匹配算

3、法選擇上，用C++語言實現(xiàn)了KMP、BM、AC三種主流匹配算法，對三種算法的運行時間做了匹配效率上的比較。
　　其次，對關系到系統(tǒng)運行速率的模式串知識庫部分和數(shù)據(jù)包獲取部分做了說明。在模式串知識庫設計部分，分別設計了軟件識別部分與硬件識別部分相應的知識庫語法。在數(shù)據(jù)包獲取部分，采用了相對成熟的libcap技術。
　　最后，搭建了實現(xiàn)環(huán)境，在因特網(wǎng)中對系統(tǒng)的功能與性能做了充分的測試。根據(jù)相應的實驗結果，分析了系統(tǒng)的穩(wěn)定性與可靠