基于DPI和DFI的P2P流量識別設計與實現(xiàn).pdf

1、本文通過對現(xiàn)有的DPI深度報文掃描技術(shù)和DFI深度流量掃描技術(shù)進行較為細致的對比分析，提出了將DPI與DFI相結(jié)合，通過使用可自定義的協(xié)同策略，DPI與DFI互補運行，共同對P2P數(shù)據(jù)流進行識別。以該理論為指導，設計并實現(xiàn)了“基于DPI與DFI相結(jié)合的新型P2P流量識別系統(tǒng)”。所做工作如下：
　　 (1)本文對DPI技術(shù)和DFI技術(shù)進行了對比研究，詳細分析了兩種技術(shù)的多項性能指標，包括執(zhí)行速度、準確度、適用范圍、可擴展性和維護成

2、本等重要指標，并結(jié)合國內(nèi)外對DPI和DFI的研究現(xiàn)狀，得出了較為全面的DPI技術(shù)與DFI技術(shù)對比結(jié)果分析表。通過細致的對比分析，本文創(chuàng)新性提出將DPI與DFI集合到一個系統(tǒng)中，使其互補運行，共同對數(shù)據(jù)流進行識別，以求達到更準確的識別效果、更廣泛的適用范圍和更優(yōu)秀的可擴展性。
　　 (2)本文從結(jié)構(gòu)模型和邏輯模型的角度，對所設計的系統(tǒng)進行了詳細的說明，包括模塊的功能、模塊所處的位置、模塊間的依賴關(guān)系、模塊間的互斥關(guān)系以及模塊的運行

3、先后順序等。
　　 (3)本文給出了可行的協(xié)同方案，并加以詳細的輔助說明。該協(xié)同方案是基于DPI與DFI相結(jié)合的新型P2P流量識別系統(tǒng)的核心思想體現(xiàn)和價值體現(xiàn)，是DPI與DFI相結(jié)合的關(guān)鍵技術(shù)。同時，本文又結(jié)合網(wǎng)絡帶寬控制的實際運用，提出了將IP數(shù)據(jù)流和IP-Port數(shù)據(jù)流分開識別，以達到更有針對性的識別目的。
　　 (4)本文羅列出在系統(tǒng)開發(fā)階段中所遇到的技術(shù)難題，并簡要分析了產(chǎn)生問題的原因和解決方案，詳細說明了解決問

4、題所使用到的核心技術(shù)及編程思想。對開發(fā)過程中的一些特殊問題做了簡要說明。同時對比了使用核心技術(shù)前后，系統(tǒng)在性能上的差異性，證明了核心技術(shù)的有效性。
　　 (5)本文簡要介紹了對本系統(tǒng)的測試工作及測試結(jié)果，充分證明系統(tǒng)不僅可以使用DPI技術(shù)對截獲的數(shù)據(jù)包進行正確識別，同時可以使用DFI技術(shù)分別對IP數(shù)據(jù)流和IP-Port數(shù)據(jù)流進行有效分析，并且DPI技術(shù)和DFI技術(shù)確實可以經(jīng)過協(xié)同策略達到互補作用。
　　 本文共達到效果如