基于DPI技術的VoIP流量識別與控制.pdf

1、VoIP(Voice over Internet Protocol)是一種新興起的互聯(lián)網通訊技術。因為VoIP具有成本低和開放靈活的特點,它對傳統(tǒng)的電信運營商產生了巨大的威脅,尤其對于國內外長途通話業(yè)務,已經產生了很多的利益損失。由于VoIP能夠帶來很大的利潤以及國家監(jiān)管放松的原因,很多非法的運營商開始經營VoIP業(yè)務,造成傳統(tǒng)電信運營商的利潤減少;國家對于PC To Phone業(yè)務的監(jiān)管還處于未開始狀態(tài),當有突發(fā)狀況發(fā)生時,國家無法保

2、證通信系統(tǒng)的安全;很多虛擬運營商已經在國內開展業(yè)務,但是,國家對于他們還沒有開始進行監(jiān)管,也沒有相關的管理經驗。所以,國家需要研究相關的技術用來應對VoIP對于傳統(tǒng)電信運營商的威脅。
　　我們需要準確識別出網絡中的VoIP流量才能進行管理。本文重點研究了VoIP網絡流量檢測的關鍵技術,深入分析了多種網絡流量識別技術,對AC算法進行了分析研究,并且在這個基礎上設計實現(xiàn)了一個網絡流量監(jiān)控系統(tǒng),可以達到對VoIP網絡流量的檢測和控制。本

3、文的主要內容包括下面幾個部分:
　　(1)研究分析了網絡流量識別的關鍵技術——DPI(深度包檢測技術)和DFI(深度/動態(tài)流檢測技術),比較了這兩種流量檢測技術的優(yōu)缺點,并合理利用兩種技術的結合來實現(xiàn)網絡流量的識別。然后也研究了網絡流量的控制技術,對網絡流量控制技術進行了比較分析。
　　(2)對DPI技術的理論基礎——模式匹配算法進行了研究,重點研究了AC自動機算法,分析了AC自動機在DPI檢測中的應用。
　　(3)在

4、研究分析網絡流量識別和控制的關鍵技術之后,提出了一種基于DPI的網絡流量識別和控制技術解決方案,設計實現(xiàn)了一種網絡流量識別和控制系統(tǒng),詳細分析了流量識別模塊的實現(xiàn)、識別引擎的工作原理以及數(shù)據(jù)包的檢測方式,并介紹了DPI特征庫,最后對系統(tǒng)的網絡部署方案做了詳細的介紹,提出了一種改進的網絡部署方案。
　　(4)該網絡流量監(jiān)控系統(tǒng)需要定期升級特征庫,用來應對網絡技術的快速發(fā)展。經過測試,該系統(tǒng)網絡流量識別率高,能夠識別出一百多種VoIP