可擴(kuò)展網(wǎng)絡(luò)流量識(shí)別器設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)中多媒體業(yè)務(wù)和P2P業(yè)務(wù)的廣泛應(yīng)用，對(duì)網(wǎng)絡(luò)流量識(shí)別與控制技術(shù)的研究已成為網(wǎng)絡(luò)流量管理中的重要課題。網(wǎng)絡(luò)流量控制是保證網(wǎng)絡(luò)中關(guān)鍵業(yè)務(wù)正常運(yùn)行的重要手段。網(wǎng)絡(luò)流量識(shí)別技術(shù)通過(guò)流量識(shí)別和報(bào)文分類(lèi)等技術(shù)途徑為實(shí)施網(wǎng)絡(luò)流量控制提供了必要的前提條件。如何識(shí)別不同的網(wǎng)絡(luò)流量，并針對(duì)不同的應(yīng)用需求，靈活地?cái)U(kuò)展識(shí)別功能，滿(mǎn)足不同的識(shí)別需要是其中重要的研究?jī)?nèi)容。
　　本文在對(duì)國(guó)內(nèi)外流量識(shí)別技術(shù)的研究基礎(chǔ)上，對(duì)不同網(wǎng)絡(luò)流量的識(shí)別方法和報(bào)文分類(lèi)算

2、法進(jìn)行了深入研究，并應(yīng)用到典型網(wǎng)絡(luò)流量的識(shí)別工作中，提出了一種可擴(kuò)展的流量識(shí)別模型STI，并基于STI模型完成了流量識(shí)別器原型系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)。系統(tǒng)采用了端口映射、流量特征配置和內(nèi)核模塊插件等技術(shù)能夠靈活地?cái)U(kuò)展系統(tǒng)識(shí)別能力。論文主要完成了以下工作：
　　1.對(duì)現(xiàn)有的網(wǎng)絡(luò)流量識(shí)別方法進(jìn)行分析和研究，總結(jié)出基于不同網(wǎng)絡(luò)層面上的流量識(shí)別技術(shù)。重點(diǎn)研究了基于應(yīng)用層特征簽名的深度包檢測(cè)技術(shù)，并對(duì)兩種典型的P2P流量，分析它們的流量特征簽名，

3、提出相應(yīng)的識(shí)別方法。
　　2.研究典型的報(bào)文分類(lèi)算法，針對(duì)流量識(shí)別的需求確定本文所提出的STI模型中使用的流量分類(lèi)算法。該算法發(fā)揮了ABV算法處理大規(guī)模規(guī)則庫(kù)時(shí)的性能優(yōu)勢(shì)，擴(kuò)展了對(duì)規(guī)則庫(kù)動(dòng)態(tài)更新的功能，能夠更好地適應(yīng)網(wǎng)絡(luò)流量識(shí)別環(huán)境中各種流量高頻度動(dòng)態(tài)變化的情況。
　　3.在NetFilter框架下設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于STI模型的網(wǎng)絡(luò)流量識(shí)別器原型系統(tǒng)。該系統(tǒng)基于ABV算法，通過(guò)端口識(shí)別和應(yīng)用層特征識(shí)別的方法，達(dá)到對(duì)幾種典型