基于DPI技術(shù)的VoIP流量檢測系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、VoIP（Voice over Internet Protocol）是目前互聯(lián)網(wǎng)應(yīng)用領(lǐng)域的一個熱門話題，它實現(xiàn)了語音在互聯(lián)網(wǎng)上的實時傳送。其基本原理是：通過語音的壓縮算法對語音數(shù)據(jù)編碼進(jìn)行壓縮處理，然后把這些語音數(shù)據(jù)按TCP/IP標(biāo)準(zhǔn)進(jìn)行打包，經(jīng)過網(wǎng)絡(luò)把數(shù)據(jù)包送至接收地，再把這些語音數(shù)據(jù)包串起來，經(jīng)過解壓處理后，恢復(fù)成原來的語音信號，從而達(dá)到由互聯(lián)網(wǎng)傳送語音的目的。
　　 由于VoIP所具有的低成本、開放性、靈活性，使其對電信運(yùn)

2、營商所經(jīng)營的PSTN業(yè)務(wù)產(chǎn)生了重大沖擊，尤其是在國際、國內(nèi)長途業(yè)務(wù)上，已經(jīng)造成很大的業(yè)務(wù)損失。同時由于VoIP所帶來的巨大利潤空間以及國家監(jiān)管政策問題，目前出現(xiàn)很多非法VoIP運(yùn)營者，他們租用電信運(yùn)營商寬帶網(wǎng)絡(luò)來經(jīng)營VoIP語音業(yè)務(wù)，分流了電信運(yùn)營商的業(yè)務(wù)收入，擾亂了市場秩序；再者，PC to Phone業(yè)務(wù)對技術(shù)和網(wǎng)絡(luò)形態(tài)的改變使國家安全和業(yè)務(wù)監(jiān)管陷入空白狀態(tài)，一旦有突發(fā)性事件，我們沒有能力保證通信系統(tǒng)的透明和安全；最后，國內(nèi)已經(jīng)出現(xiàn)

3、了大批的虛擬運(yùn)營商，但是其業(yè)務(wù)開展基本上處于無管制狀態(tài)，對于今后的業(yè)務(wù)定位和管理我們沒有任何經(jīng)驗。因此，如何有效遏制VoIP對電信運(yùn)營商業(yè)務(wù)的沖擊，有效地從技術(shù)層面對其進(jìn)行控制，已經(jīng)成為電信運(yùn)營商乃至國家信息安全部門必須要研究的技術(shù)問題。
　　 如何有效控制VoIP類流量，關(guān)鍵在于如何準(zhǔn)確高效地識別出實時的網(wǎng)絡(luò)中的VoIP應(yīng)用軟件產(chǎn)生的流量。本文的重點(diǎn)便是如何準(zhǔn)確高效地識別VoIP流量，主要內(nèi)容包含以下幾方面：
　　 闡

4、述了VoIP技術(shù)的原理、發(fā)展?fàn)顩r及其優(yōu)缺點(diǎn)；
　　 概述了現(xiàn)有的流量識別方法，如已廣泛應(yīng)用的基于深度報文的和基于深度流行為的檢測技術(shù)；
　　 分析闡述了一個基于DPI技術(shù)的流量識別方案，并設(shè)計實現(xiàn)了一個基于DPI技術(shù)的網(wǎng)絡(luò)流量檢測系統(tǒng)。系統(tǒng)由特征庫升級和流量識別兩個模塊組成，特征庫升級、自定義規(guī)則以及流量識別模塊的軟件升級使其具有很高擴(kuò)充性，以應(yīng)對互聯(lián)網(wǎng)技術(shù)飛速發(fā)展所帶來的挑戰(zhàn)。經(jīng)測試該系統(tǒng)性能可靠、識別率高達(dá)95％以上