面向骨干網(wǎng)絡(luò)的流媒體協(xié)議識別與過濾技術(shù)研究.pdf

1、隨著動態(tài)端口通信技術(shù)的出現(xiàn)，傳統(tǒng)的基于端口協(xié)議識別準(zhǔn)確性無法滿足實際應(yīng)用服務(wù)的需求。基于正則表達式技術(shù)實現(xiàn)流量協(xié)議識別，能夠準(zhǔn)確識別各種網(wǎng)絡(luò)協(xié)議，是寬帶管理、IDS、QoS、流量實時監(jiān)控以及內(nèi)容審計的基礎(chǔ)。本文提出了軟硬件結(jié)合的方式實現(xiàn)基于正則表達式的協(xié)議識別技術(shù)，提高了協(xié)議識別的準(zhǔn)確性和吞吐量。
　　本研究主要內(nèi)容包括：⑴對傳統(tǒng)的協(xié)議識別技術(shù)進行介紹，對基于端口的協(xié)議識別技術(shù)、統(tǒng)計模型的協(xié)議識別技術(shù)和內(nèi)容特征的協(xié)議識別技術(shù)進行分

2、析比較。對正則表達式匹配技術(shù)、特征提取技術(shù)的發(fā)展進程和網(wǎng)絡(luò)上的流量清洗方案進行簡單的介紹，并給出了協(xié)議識別的性能評估指標(biāo)。⑵分析標(biāo)準(zhǔn)流媒體協(xié)議，并對網(wǎng)絡(luò)上的視頻應(yīng)用使用的流媒體協(xié)議進行研究，針對非法IPTV（Internet Protocol Television）的流媒體協(xié)議進行深入研究。⑶提取關(guān)于非法IPTV的視頻流特征：“\x00{10}\x1a\x00.*\x00{6}”，特征字符串長度為40字節(jié)，其中“.*”部分會匹配任意20

3、字節(jié)的數(shù)據(jù)內(nèi)容，直到匹配上后面的特征“\x00{6}”。以上正則表達式可實現(xiàn)對某一種型號機頂盒的IPTV業(yè)務(wù)的視頻流的協(xié)議識別。對特征“.*”進行分析，利用提取的關(guān)于“.*”的數(shù)據(jù)內(nèi)容特征，實現(xiàn)對視頻流的精確協(xié)議識別。⑷提出了基于FPGA的五元組預(yù)匹配技術(shù)和基于多核處理器協(xié)議識別技術(shù)，并給出了詳細(xì)的解決方案。⑸設(shè)計實現(xiàn)了協(xié)議識別與過濾系統(tǒng),充分利用硬件處理報文的高速性能優(yōu)勢，結(jié)合本文提出的流媒體識別技術(shù)。實現(xiàn)了一個關(guān)于流媒體協(xié)議識別與過