基于DPI的流量識別系統(tǒng)設(shè)計(jì).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的多樣化，網(wǎng)絡(luò)中的數(shù)據(jù)流量變得越來越復(fù)雜。這也伴隨著各種網(wǎng)絡(luò)安全事故的頻發(fā)以及大量的暴力、反動、色情等不良信息充斥著網(wǎng)絡(luò)，所以營造一個綠色、安全的網(wǎng)絡(luò)環(huán)境已經(jīng)迫在眉睫。流量識別作為一種能夠自動、實(shí)施保障網(wǎng)絡(luò)檢控的技術(shù)，成為對防火墻一類的靜態(tài)安全設(shè)備的必要補(bǔ)充，越來越受到人們的重視。
　　針對以上實(shí)際應(yīng)用中出現(xiàn)的問題。首先，通過大量的資料查閱，研究分析了主流的識別技術(shù)，這其中包括端口識別、DPI識別、DFI識別。對每一種

2、識別技術(shù)的優(yōu)缺點(diǎn)做出了詳細(xì)的說明，并且對常見技術(shù)實(shí)現(xiàn)的系統(tǒng)所存在的問題做了分析。針對存在的問題本課題做出了客觀的需求分析，并提出了軟硬件結(jié)合的系統(tǒng)結(jié)構(gòu)和多種協(xié)議識別方案，設(shè)計(jì)實(shí)現(xiàn)了 DPI與DFI相結(jié)合的識別技術(shù)，并且在文章中詳細(xì)闡述了這種識別方式的設(shè)計(jì)以及兩者的結(jié)合方式。文中設(shè)計(jì)的總體系統(tǒng)結(jié)構(gòu)主要分為三個模塊，包括管理模塊、轉(zhuǎn)發(fā)模塊、識別模塊。詳細(xì)設(shè)計(jì)了系統(tǒng)核心的引擎部分，給出了軟硬件結(jié)合識別的方式與引擎設(shè)計(jì)的流程圖。在引擎核心匹配算

3、法選擇上，用C++語言實(shí)現(xiàn)了KMP、BM、AC三種主流匹配算法，對三種算法的運(yùn)行時間做了匹配效率上的比較。
　　其次，對關(guān)系到系統(tǒng)運(yùn)行速率的模式串知識庫部分和數(shù)據(jù)包獲取部分做了說明。在模式串知識庫設(shè)計(jì)部分，分別設(shè)計(jì)了軟件識別部分與硬件識別部分相應(yīng)的知識庫語法。在數(shù)據(jù)包獲取部分，采用了相對成熟的libcap技術(shù)。
　　最后，搭建了實(shí)現(xiàn)環(huán)境，在因特網(wǎng)中對系統(tǒng)的功能與性能做了充分的測試。根據(jù)相應(yīng)的實(shí)驗(yàn)結(jié)果，分析了系統(tǒng)的穩(wěn)定性與可靠