基于DPI的即時通信軟件監(jiān)測系統(tǒng)的研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)的普及和發(fā)展，即時通信被廣泛的應(yīng)用，使用用戶迅速地增加，即時通信已成為互聯(lián)網(wǎng)上最大的業(yè)務(wù)應(yīng)用之一。在方便和豐富人們通信的同時，即時通信也帶來了如惡意網(wǎng)絡(luò)行為等安全性問題和獲知用戶行為提供特色服務(wù)等商機。通過對即時通信業(yè)務(wù)的識別、監(jiān)測和統(tǒng)計分析可以解決安全問題和提供數(shù)據(jù)幫助。
　　本論文首先詳細介紹了目前國內(nèi)外最常用的各種網(wǎng)絡(luò)分組識別方法，分析這幾種識別方法的工作原理，并比較了它們的優(yōu)缺點。然后介紹了網(wǎng)絡(luò)用戶行為的概念、特

2、點和分析方法。在此基礎(chǔ)上，本論文提出了一個基于應(yīng)用層特征的網(wǎng)絡(luò)分組識別系統(tǒng)模型。詳細解釋了該模型的原始數(shù)據(jù)采集、軟件識別、細分業(yè)務(wù)識別和保存統(tǒng)計分析子模塊的設(shè)計思路和實現(xiàn)流程。此系統(tǒng)主要采用了深度包檢測識別技術(shù)對阿里旺旺即時通信軟件及其各種具體業(yè)務(wù)進行識別和分類，實時地監(jiān)測用戶行為，并可對記錄保存下來的數(shù)據(jù)進行用戶行為分析。在模塊中運用哈希表的方式提高系統(tǒng)的存儲和查找效率。論文的最后通過實驗給出了該系統(tǒng)的測試結(jié)果，并對得到的用戶數(shù)據(jù)進行