互聯(lián)網(wǎng)流量控制系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，互聯(lián)網(wǎng)應(yīng)用層協(xié)議非常之多，極大地豐富了人們的日常生活，各種應(yīng)用層協(xié)議已經(jīng)成為互聯(lián)網(wǎng)發(fā)展的特色和前進(jìn)的動(dòng)力。但是紛繁復(fù)雜的協(xié)議也給互聯(lián)網(wǎng)造成巨大的壓力，諸如 P2P瘋狂占用網(wǎng)絡(luò)帶寬，即時(shí)通訊軟件的崛起等。互聯(lián)網(wǎng)的流量監(jiān)控勢(shì)在必行。
　　本文首先分析當(dāng)前互聯(lián)網(wǎng)存在的問(wèn)題，介紹互聯(lián)網(wǎng)流量監(jiān)控系統(tǒng)的意義，介紹主流的開(kāi)源軟件以及知名公司的產(chǎn)品和方向。討論了幾種主流的流量識(shí)別技術(shù)，端口檢測(cè)技術(shù)，深度包檢測(cè)和深度流檢測(cè)，總

2、結(jié)它們的優(yōu)勢(shì)，發(fā)現(xiàn)其不足，根據(jù)系統(tǒng)設(shè)計(jì)的需求，找到使用的相關(guān)技術(shù)。同時(shí)闡述了 Linux平臺(tái)下的下Netfilter/Iptables，Netlink等框架流程和特點(diǎn)，本文使用以上機(jī)制對(duì)互聯(lián)網(wǎng)數(shù)據(jù)包進(jìn)行抓取分析。為了實(shí)現(xiàn)精確識(shí)別協(xié)議，采用nDPI特征庫(kù)和其提供的開(kāi)源API對(duì)互聯(lián)網(wǎng)流量進(jìn)行匹配識(shí)別。
　　基于系統(tǒng)設(shè)計(jì)需求，本系統(tǒng)是一個(gè)精準(zhǔn)靈活的輕量級(jí)流量監(jiān)控系統(tǒng)，并且部署在小型局域網(wǎng)出口?？傮w設(shè)計(jì)將整體系統(tǒng)分為六大模塊，分別完成內(nèi)核