隨著電商、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)辦公、智能手機等互聯(lián)網(wǎng)活動及其信息終端產(chǎn)品普及以來,網(wǎng)絡(luò)流量日益增大,這給網(wǎng)絡(luò)管理提出了很多挑戰(zhàn)性問題,比如網(wǎng)絡(luò)服務(wù)質(zhì)量問題、網(wǎng)絡(luò)安全問題、網(wǎng)絡(luò)帶寬問題以及網(wǎng)絡(luò)非法信息傳播問題等。網(wǎng)絡(luò)流量分類是解決這些問題的一種重要技術(shù)手段。1)針對在線非加密流量分類匹配效率不高、識別粒度不夠細以及識別協(xié)議不夠全的問題,研究了幾種典型的模式匹配算法,得出AC多模匹配算法高效的匹配性能后,選取支持AC算法的nDPI開源深度包檢測庫,設(shè)計了一個深度包檢測（Deep Packet Inspection,DPI）在線流量分類系統(tǒng)。并通過大量抓包實驗研究,對nDPI特征庫進行了協(xié)議擴充,最后對DPI流量分類系統(tǒng)中的各個模塊進行了詳細設(shè)計。實驗結(jié)果表明,本文實現(xiàn)了細粒度更全面的在線非加密流量分類。2)為提高對多媒體應(yīng)用的服務(wù)質(zhì)量保證能力,研究了基于Linux系統(tǒng)的在線流量控制機制。通過將DPI識別出的多媒體流量優(yōu)先級進行提升,同時將下載流量的優(yōu)先級進行降低的方式,實現(xiàn)DPI在線流量分類方法在流量控制中的應(yīng)用。結(jié)果顯示,在15Mbps的有限帶寬下,下載文件同時進行高清視頻觀看,能夠緩解視頻播... 

【文章來源】：西南科技大學四川省

【文章頁數(shù)】：84 頁

【學位級別】：碩士

【部分圖文】：

訪問西科大主頁的HTTP請求報文Fig.3-1HTTPrequestmessagetovisitthehomepageofSWUST

基于DPI的網(wǎng)絡(luò)流量分類方法研究與應(yīng)用27文件輸入到nDPI識別引擎。本文以訪問西南科技大學網(wǎng)站產(chǎn)生的流量為例，對訪問西南科技大學（以下英文簡稱為SWUST）的網(wǎng)站所產(chǎn)生的HTTP流量進行協(xié)議擴充。圖3-1、圖3-2、圖3-3是通過wireshark抓包軟件抓取的訪問西科大官網(wǎng)的部分流量報文截圖�？梢园l(fā)現(xiàn)這些報文中的Host字段中均含有“swust”字符串，因此可以推斷該字符串是訪問西科大官網(wǎng)的所有HTTP請求報文中都含有的特征串。圖3-1訪問西科大主頁的HTTP請求報文Fig.3-1HTTPrequestmessagetovisitthehomepageofSWUST圖3-2訪問西科大主頁中的招生就業(yè)欄產(chǎn)生的HTTP請求報文Fig.3-2HTTPrequestmessagegeneratedfromtheadmissionscolumnonthehomepageofSWUST圖3-3訪問西科大主頁中的地圖欄產(chǎn)生的HTTP請求報文Fig.3-3HTTPrequestmessagegeneratedbyaccessingthemaponthehomepageoftheSWUST第二步，添加如下一條信息到特征庫文件中：host:"swust"@西科大最后，在程序中調(diào)用ndpi_load_protocols_file()加載該特征庫文件，即可實現(xiàn)對訪問西南科技大學網(wǎng)站產(chǎn)生的所有流量進行識別分類。以同樣的方式可以實現(xiàn)對某些機構(gòu)或者企業(yè)的WEB網(wǎng)站進行識別，例如本文還發(fā)現(xiàn)訪問網(wǎng)易主頁的WEB網(wǎng)站的HTTP

基于DPI的網(wǎng)絡(luò)流量分類方法研究與應(yīng)用27文件輸入到nDPI識別引擎。本文以訪問西南科技大學網(wǎng)站產(chǎn)生的流量為例，對訪問西南科技大學（以下英文簡稱為SWUST）的網(wǎng)站所產(chǎn)生的HTTP流量進行協(xié)議擴充。圖3-1、圖3-2、圖3-3是通過wireshark抓包軟件抓取的訪問西科大官網(wǎng)的部分流量報文截圖。可以發(fā)現(xiàn)這些報文中的Host字段中均含有“swust”字符串，因此可以推斷該字符串是訪問西科大官網(wǎng)的所有HTTP請求報文中都含有的特征串。圖3-1訪問西科大主頁的HTTP請求報文Fig.3-1HTTPrequestmessagetovisitthehomepageofSWUST圖3-2訪問西科大主頁中的招生就業(yè)欄產(chǎn)生的HTTP請求報文Fig.3-2HTTPrequestmessagegeneratedfromtheadmissionscolumnonthehomepageofSWUST圖3-3訪問西科大主頁中的地圖欄產(chǎn)生的HTTP請求報文Fig.3-3HTTPrequestmessagegeneratedbyaccessingthemaponthehomepageoftheSWUST第二步，添加如下一條信息到特征庫文件中：host:"swust"@西科大最后，在程序中調(diào)用ndpi_load_protocols_file()加載該特征庫文件，即可實現(xiàn)對訪問西南科技大學網(wǎng)站產(chǎn)生的所有流量進行識別分類。以同樣的方式可以實現(xiàn)對某些機構(gòu)或者企業(yè)的WEB網(wǎng)站進行識別，例如本文還發(fā)現(xiàn)訪問網(wǎng)易主頁的WEB網(wǎng)站的HTTP

【參考文獻】：
期刊論文
[1]網(wǎng)絡(luò)協(xié)議識別技術(shù)綜述[J]. 馮文博,洪征,吳禮發(fā),付夢琳.  計算機應(yīng)用. 2019(12)
[2]基于nDPI的輕量級入侵檢測與防御系統(tǒng)的設(shè)計與實現(xiàn)[J]. 韋小剛.  計算機應(yīng)用與軟件. 2019(08)
[3]網(wǎng)絡(luò)背景流量的分類與識別研究綜述[J]. 鄒騰寬,汪鈺穎,吳承榮.  計算機應(yīng)用. 2019(03)
[4]基于機器學習的流量識別技術(shù)綜述與展望[J]. 趙雙,陳曙暉.  計算機工程與科學. 2018(10)
[5]網(wǎng)絡(luò)流量分類方法研究[J]. 鎮(zhèn)佳,朱國勝.  信息通信. 2017(08)
[6]網(wǎng)絡(luò)視頻流識別技術(shù)研究[J]. 白鋼華,李王輝.  信息安全與技術(shù). 2014(10)
[7]實時網(wǎng)絡(luò)流量分類研究綜述[J]. 柏駿,夏靖波,吳吉祥,任高明,趙小歡.  計算機科學. 2013(09)
[8]一種基于AdaBoost-SVM的流量分類方法[J]. 張震,汪斌強,梁寧寧,程國振.  計算機應(yīng)用研究. 2013(05)
[9]Netfilter框架結(jié)構(gòu)分析[J]. 劉百峰.  黑龍江科技信息. 2012(10)
[10]基于改進的C4.5算法的網(wǎng)絡(luò)流量分類方法[J]. 周劍峰,陽愛民,劉吉財.  計算機工程與應(yīng)用. 2012(05)

碩士論文
[1]基于機器學習的大規(guī)模網(wǎng)絡(luò)流量識別方法研究[D]. 姜易.沈陽工業(yè)大學 2019
[2]基于Netfilter/Iptables的動態(tài)安全防御系統(tǒng)的設(shè)計與實現(xiàn)[D]. 何彥宏.西安電子科技大學 2018
[3]人工智能引發(fā)的問題研究[D]. 寶達理.北京交通大學 2018
[4]基于半監(jiān)督學習的網(wǎng)絡(luò)流量分類技術(shù)研究[D]. 孔曉晨.北京郵電大學 2018
[5]基于DPI的IDC/ISP信息安全管理系統(tǒng)設(shè)計與實現(xiàn)[D]. 劉莉丹.吉林大學 2017
[6]天地一體化網(wǎng)絡(luò)中深度包檢測應(yīng)用開發(fā)[D]. 景鵬.北京交通大學 2017
[7]家庭網(wǎng)絡(luò)流量控制系統(tǒng)的研究與實現(xiàn)[D]. 龐彪.東南大學 2017
[8]基于深度包檢測的應(yīng)用層協(xié)議識別研究[D]. 卞德康.安徽工業(yè)大學 2017
[9]網(wǎng)絡(luò)流量識別技術(shù)的研究與實現(xiàn)[D]. 胡進軍.電子科技大學 2017
[10]基于機器學習的網(wǎng)絡(luò)流量識別方法研究[D]. 張玉.河北科技大學 2016



本文編號：3585728