基于DPI与DFI的流量识别与控制系统的设计与实现

发布时间：2024-02-21 18:55

　　随着网络应用的不断丰富，互联网已从文字时代进入到多媒体时代，但随之而来的是网络带宽需求成指数级的增长和带宽资源的日益紧张。由于运营商对应用层业务缺乏感知，虽然不断增加网络带宽，但是网络环境却没有的得到改善。此外，网络上个人信息的泄漏问题，信息安全相关法律的是否公平和完善问题，都需要流量识别技术来协助界定。为了实现对网络流量监管控制，改善网络环境，流量识别和控制技术越来越得到流量监管领域研究者的关注。 本文针对上述问题，以高性能的流量识别与控制技术为主要的研究对象，在深入分析现有流量识别与控制技术的基础上，对使用DPI(Deep Packet Inspection，深度报文检测)技术与DFI(Deep Flow Inspection，深度流检测)技术相结合的流量识别技术及更快速的流量控制技术进行了详尽的讨论和研究，并设计和实现了基于以上这些技术的流量识别与控制系统。本文主要完成了以下内容： 第一，研究高性能的流量识别方法，总结出DPI与DFI相结合的技术对协议进行分析。针对不同种类的协议，提出多种识别策略，即保证了协议识别的全面性与准确性，又解决了随着协议增多，在流量识别的过程中检索越来...

【文章页数】：76 页

【学位级别】：硕士

【文章目录】：
摘要
ABSTRACT
目录
第一章 绪论
    1.1 课题背景
    1.2 前人工作综述
    1.3 课题任务
    1.4 研究内容及章节安排
第二章 关键技术研究
    2.1 流量识别技术
        2.1.1 端口识别技术
        2.1.2 DPI(Deep Packet Inspection)技术
        2.1.3 DFI(Deep Flow Inspection)技术
        2.1.4 DPI 技术与 DFI 技术比较
        2.1.5 本文使用流量识别技术探讨
    2.2 流量控制技术
        2.2.1 直路串接控制技术
        2.2.2 旁路串接控制技术
    2.3 字符串匹配技术
        2.3.1 AC 算法
        2.3.2 DFA 算法
    2.4 特征库匹配引擎技术
        2.4.1 现有特征库匹配引擎的讨论
        2.4.2 优化匹配引擎的提出
    2.5 本章小结
第三章 流量识别与控制系统概要设计
    3.1 网络部署方式
    3.2 系统架构设计
    3.3 前台
    3.4 特征库模块
    3.5 流量识别模块
    3.6 数据库模块
    3.7 流量控制模块
    3.8 日志模块
    3.9 本章小结
第四章 系统详细设计与实现
    4.1 特征库模块设计与实现
        4.1.1 AC 规则
        4.1.2 Regex 规则
        4.1.3 FB 规则
        4.1.4 Compare 规则
        4.1.5 规则编译
    4.2 流量识别模块设计与实现
        4.2.1 识别流程优化
        4.2.2 流量识别流程
        4.2.3 特征库匹配引擎的设计与实现
    4.3 流量控制模块设计与实现
        4.3.1 流量控制机制的实现
        4.3.2 流量控制算法的实现
    4.4 前台功能展示
    4.5 本章小结
第五章 系统测试及性能分析
    5.1 系统的功能测试
    5.2 系统性能分析
    5.3 本章小结
第六章 总结和展望
    6.1 论文的主要成果
    6.2 进一步研究的展望
致谢
参考文献
攻硕期间取得的研究成果



本文编号：3905771