IP网络流量净化系统研究与实现

发布时间：2017-07-30 09:21

  本文关键词：IP网络流量净化系统研究与实现

  更多相关文章： 流量净化 流量捕获 流量识别 模式匹配

【摘要】：互联网应用的快速发展,使得网络上的内容越来越丰富,信息的传播越来越快,其中网络中充斥着各个各样的网络流量,Web流量、游戏流量、P2P流量以及网络攻击流量等等,Web网页中的链接、网络论坛的内容等这些流量中的部分内容并不适合中小学生,对这部分网络流量的研究和处理,是目前面临的一个问题,因此有必要从技术上对中小学网络进行监管。校园网络的监管,重点是网络流量的识别和处理,对网络流量进行净化,构建一个健康的校园网络环境,是本文研究的重点。本文研究了IP网络中流量净化的技术,通过透明网桥的方式,对IP网络中的流量进行透明的净化和转发,既能够实现对流量的捕获,又不影响网络的正常运行;通过定义统一的规则,表征一个网络流的特点,通过数据包同规则进行特征匹配,达到识别网络流的目的;本文中模式匹配的算法采用多模式匹配的方式,比传统的字符串模式匹配有更低的时间复杂度,提高了匹配的速率;同时,根据规则的特点,本文提出一种根据规则的模式匹配字符串前缀进行分类的方法,将一个多模式匹配引擎分成多个,减少模式匹配的数量,提高了匹配的速率。本文提出的规则前缀分类方法,在保持了多模式匹配效率的同时,减少了模式匹配串的数量,同传统的多模式方法相比,具有更高的效率,同时更加灵活,也便于规则的分类与管理。本文提出对校园网络流量净化的方案,设计并实现了流量净化系统,在测试环境中部署并验证,通过各个模块之间的协作,达到了流量净化的效果。
【关键词】：流量净化 流量捕获 流量识别 模式匹配
【学位授予单位】：电子科技大学
【学位级别】：硕士
【学位授予年份】：2016
【分类号】：TP393.06
【目录】：

• 摘要5-6
• ABSTRACT6-9
• 第一章 绪论9-13
• 1.1 研究背景9-10
• 1.2 国内外研究现状10-11
• 1.3 研究的意义与目的11-12
• 1.4 论文的主要工作12
• 1.5 论文章节划分12-13
• 第二章 网络流量净化关键技术研究13-35
• 2.1 网络流量捕获与转发13-17
• 2.1.1 流量捕获的方式13-14
• 2.1.2 流量捕获技术14-17
• 2.2 流量分析与识别技术17-29
• 2.2.1 网络协议及报文格式18-26
• 2.2.2 现有的流量识别方法26-29
• 2.3 流量处理规则研究29-31
• 2.3.1 规则的表达方法29-30
• 2.3.2 规则的执行方法30-31
• 2.4 流量特征识别算法31-35
• 2.4.1 单模式匹配算法31-33
• 2.4.2 多模式匹配算法33-35
• 第三章 网络流量净化系统概要设计35-40
• 3.1 系统总体设计与模块划分35-36
• 3.2 流量捕获模块36
• 3.3.流量识别模块36-37
• 3.4 规则处理模块37-40
• 3.4.1 规则定义37
• 3.4.2 规则分类处理37-40
• 第四章 网络流量净化系统设计与实现40-62
• 4.1 透明网桥模块设计40-44
• 4.2 流量处理规则管理模块设计44-52
• 4.2.1 规则的书写44-46
• 4.2.2 规则的生成46-47
• 4.2.3 规则的解析47-52
• 4.3 流量匹配与过滤模块52-61
• 4.3.1 数据包的解析52-57
• 4.3.2 数据包的匹配57-60
• 4.3.3 流量的处理60-61
• 4.4 日志模块61
• 4.5 本章小结61-62
• 第五章 测试与验证62-68
• 5.1 测试环境62
• 5.2 功能测试62-66
• 5.2.1 百度贴吧测试62-65
• 5.2.2 网页链接测试65
• 5.2.3 视频流量测试65-66
• 5.3 性能测试和分析66-67
• 5.4 本章小结67-68
• 第六章 总结与展望68-70
• 6.1 工作总结68
• 6.2 后续工作展望68-70
• 致谢70-71
• 参考文献71-73

【参考文献】

中国期刊全文数据库 前10条

1 黄盛林;王恩海;何燕玲;王伟;;基于五元组加载荷特征的在线流量分类方法[J];科研信息化技术与应用;2015年05期

2 穆筝;吴进;许书娟;;高速网络下P2P流量识别研究[J];信息网络安全;2015年05期

3 彭骥;陈运;杨义先;;迅雷协议分析及迅雷流量识别方案的研究[J];成都信息工程学院学报;2013年06期

4 李山松;;利用Wireshark软件进行信令分析[J];计算机与网络;2013年20期

5 鲁刚;张宏莉;;P2P流量分类研究[J];智能计算机与应用;2013年03期

6 杜娟;苏拥军;侯晓燕;;基于DPI和DFI技术的网络流量检测方案研究[J];科技信息;2013年03期

7 杨洁;袁仑;林平;丛蓉;程钢;尼万-安瑟瑞;;基于深度报文检测和深度流检测的骨干网流量特征分析(英文)[J];中国通信;2012年05期

8 毕夏安;张大方;赵姣姣;;一种高效的游戏流量识别与分类技术[J];计算机工程与应用;2011年23期

9 肖丹;;基于WinPcap的网络封包数据实时采集技术[J];科技资讯;2011年06期

10 孙友仓;;多模式匹配算法的性能分析[J];电子设计工程;2010年01期

中国重要会议论文全文数据库 前1条

1 马俊;高建瓴;孙斌;赵振民;;WinPcap网络监听技术的研究与改进[A];2007通信理论与技术新发展——第十二届全国青年通信学术会议论文集（下册）[C];2007年

中国博士学位论文全文数据库 前1条

1 彭立志;基于机器学习的流量识别关键技术研究[D];哈尔滨工业大学;2015年

中国硕士学位论文全文数据库 前3条

1 石林;基于DPI的流量识别方法研究与应用[D];江西理工大学;2015年

2 马衍庆;基于机器学习的网络流量识别方法与实现[D];山东大学;2014年

3 杨兆春;网络游戏数据包的抓取与识别[D];北京交通大学;2007年

，

本文编号：593523