基于dpi的流媒體流量監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)

1、分類號(hào)：密級(jí)：UDC：學(xué)號(hào)：6720110343碩士學(xué)位論文基于基于DPIDPI的流媒體流量監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)的流媒體流量監(jiān)控系統(tǒng)的研究與實(shí)現(xiàn)ResearchImplementationBasedonDPIStreamingMediaofTrafficMonitingSystem學(xué)位類別：工程碩士作者姓名：陳景忠學(xué)科、專業(yè)：計(jì)算機(jī)技術(shù)研究方向：信息安全指導(dǎo)教師：曾傳璜副教授2014年6月1日江西贛州萬方數(shù)據(jù)江西理工大學(xué)碩士學(xué)位論文摘要

2、I摘要作為近幾年來互聯(lián)網(wǎng)最熱門的技術(shù)，P2P（PeertoPeer）流媒體得到了全面的發(fā)展，與文件共享系統(tǒng)相比，流媒體系統(tǒng)的邊下載邊播放特點(diǎn)使其日益流行。但是在流媒體普遍應(yīng)用的同時(shí)也出現(xiàn)了許多負(fù)面的影響如耗費(fèi)網(wǎng)絡(luò)帶寬、不良信息傳播、知識(shí)產(chǎn)權(quán)、信息安全等方面的問題。因此，對(duì)流媒體應(yīng)用軟件及網(wǎng)站流量進(jìn)行識(shí)別與進(jìn)一步管理變得尤為重要。為了能夠有效的識(shí)別和控制網(wǎng)絡(luò)中流媒體應(yīng)用流量，防止網(wǎng)絡(luò)用戶過度使用流媒體應(yīng)用造成網(wǎng)絡(luò)資源匱乏等一系列問題，本文

3、提出一種基于DPI的流媒體流量監(jiān)控系統(tǒng)，系統(tǒng)可有效實(shí)現(xiàn)對(duì)局域網(wǎng)中流媒體應(yīng)用的實(shí)時(shí)識(shí)別與控制，有效的解決上述問題，協(xié)助網(wǎng)絡(luò)管理員更加安全高效的管理網(wǎng)絡(luò)。針對(duì)以往流量監(jiān)控系統(tǒng)流量識(shí)別無法具體到應(yīng)用、采用的匹配算法效率較低、流量的限流與阻斷效果不夠明顯等缺陷，本文在對(duì)幾種基本單模式和多模式匹配算法研究的基礎(chǔ)上，創(chuàng)新性的提出一種ACBM模式匹配算法，使其既有多模式串匹配的特點(diǎn)又可應(yīng)用BM算法中跳躍移動(dòng)的思想，并將其應(yīng)用于流量監(jiān)控系統(tǒng)的識(shí)別模塊，

4、結(jié)合DPI技術(shù)對(duì)相關(guān)流量進(jìn)行深度解析，極大提高了系統(tǒng)對(duì)流媒體流量識(shí)別的效率；與此同時(shí)，本文在流量控制模塊采用一種新型的直路串接與旁路干擾相結(jié)合的控制方式，對(duì)比以往系統(tǒng)僅采用單一控制方法，此種控制方式的優(yōu)勢(shì)在于模塊中部署的直路控制設(shè)備，可對(duì)一些較容易識(shí)別的流媒體應(yīng)用和一些較難構(gòu)造干擾報(bào)文包的協(xié)議類型直接進(jìn)行處理，使得旁路干擾部分只需對(duì)那些較為復(fù)雜且能夠構(gòu)造干擾報(bào)文包的流媒體流量進(jìn)行處理，這樣使得流量控制模塊的控制效率極大提升。設(shè)計(jì)完系統(tǒng)各

5、個(gè)模塊后，文中最后對(duì)流量監(jiān)控系統(tǒng)的整體功能與性能進(jìn)行了全面的測試，通過驗(yàn)證，本文系統(tǒng)可對(duì)近百種流媒體應(yīng)用精確識(shí)別，具有較低的漏識(shí)別、誤識(shí)別率，下發(fā)相關(guān)控制策略后，系統(tǒng)可有效對(duì)流媒體應(yīng)用流進(jìn)行阻斷、限流操作，測試結(jié)果表明整個(gè)流控系統(tǒng)的識(shí)別準(zhǔn)確性、控制效果均能滿足設(shè)計(jì)的要求。目前，本文系統(tǒng)僅能對(duì)較為常用的近百種種流媒體應(yīng)用進(jìn)行識(shí)別與控制，隨著網(wǎng)絡(luò)規(guī)模的不斷增大，流媒體技術(shù)的不斷發(fā)展，流媒體應(yīng)用必然會(huì)層出不窮，但隨著對(duì)流媒體流量的不斷研究與分