基于DPI的即時(shí)通信軟件監(jiān)測(cè)系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的普及和發(fā)展，即時(shí)通信被廣泛的應(yīng)用，使用用戶迅速地增加，即時(shí)通信已成為互聯(lián)網(wǎng)上最大的業(yè)務(wù)應(yīng)用之一。在方便和豐富人們通信的同時(shí)，即時(shí)通信也帶來(lái)了如惡意網(wǎng)絡(luò)行為等安全性問(wèn)題和獲知用戶行為提供特色服務(wù)等商機(jī)。通過(guò)對(duì)即時(shí)通信業(yè)務(wù)的識(shí)別、監(jiān)測(cè)和統(tǒng)計(jì)分析可以解決安全問(wèn)題和提供數(shù)據(jù)幫助。
　　本論文首先詳細(xì)介紹了目前國(guó)內(nèi)外最常用的各種網(wǎng)絡(luò)分組識(shí)別方法，分析這幾種識(shí)別方法的工作原理，并比較了它們的優(yōu)缺點(diǎn)。然后介紹了網(wǎng)絡(luò)用戶行為的概念、特

2、點(diǎn)和分析方法。在此基礎(chǔ)上，本論文提出了一個(gè)基于應(yīng)用層特征的網(wǎng)絡(luò)分組識(shí)別系統(tǒng)模型。詳細(xì)解釋了該模型的原始數(shù)據(jù)采集、軟件識(shí)別、細(xì)分業(yè)務(wù)識(shí)別和保存統(tǒng)計(jì)分析子模塊的設(shè)計(jì)思路和實(shí)現(xiàn)流程。此系統(tǒng)主要采用了深度包檢測(cè)識(shí)別技術(shù)對(duì)阿里旺旺即時(shí)通信軟件及其各種具體業(yè)務(wù)進(jìn)行識(shí)別和分類，實(shí)時(shí)地監(jiān)測(cè)用戶行為，并可對(duì)記錄保存下來(lái)的數(shù)據(jù)進(jìn)行用戶行為分析。在模塊中運(yùn)用哈希表的方式提高系統(tǒng)的存儲(chǔ)和查找效率。論文的最后通過(guò)實(shí)驗(yàn)給出了該系統(tǒng)的測(cè)試結(jié)果，并對(duì)得到的用戶數(shù)據(jù)進(jìn)行