隨著電商、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)辦公、智能手機(jī)等互聯(lián)網(wǎng)活動(dòng)及其信息終端產(chǎn)品普及以來(lái),網(wǎng)絡(luò)流量日益增大,這給網(wǎng)絡(luò)管理提出了很多挑戰(zhàn)性問(wèn)題,比如網(wǎng)絡(luò)服務(wù)質(zhì)量問(wèn)題、網(wǎng)絡(luò)安全問(wèn)題、網(wǎng)絡(luò)帶寬問(wèn)題以及網(wǎng)絡(luò)非法信息傳播問(wèn)題等。網(wǎng)絡(luò)流量分類(lèi)是解決這些問(wèn)題的一種重要技術(shù)手段。1)針對(duì)在線非加密流量分類(lèi)匹配效率不高、識(shí)別粒度不夠細(xì)以及識(shí)別協(xié)議不夠全的問(wèn)題,研究了幾種典型的模式匹配算法,得出AC多模匹配算法高效的匹配性能后,選取支持AC算法的nDPI開(kāi)源深度包檢測(cè)庫(kù),設(shè)計(jì)了一個(gè)深度包檢測(cè)（Deep Packet Inspection,DPI）在線流量分類(lèi)系統(tǒng)。并通過(guò)大量抓包實(shí)驗(yàn)研究,對(duì)nDPI特征庫(kù)進(jìn)行了協(xié)議擴(kuò)充,最后對(duì)DPI流量分類(lèi)系統(tǒng)中的各個(gè)模塊進(jìn)行了詳細(xì)設(shè)計(jì)。實(shí)驗(yàn)結(jié)果表明,本文實(shí)現(xiàn)了細(xì)粒度更全面的在線非加密流量分類(lèi)。2)為提高對(duì)多媒體應(yīng)用的服務(wù)質(zhì)量保證能力,研究了基于Linux系統(tǒng)的在線流量控制機(jī)制。通過(guò)將DPI識(shí)別出的多媒體流量?jī)?yōu)先級(jí)進(jìn)行提升,同時(shí)將下載流量的優(yōu)先級(jí)進(jìn)行降低的方式,實(shí)現(xiàn)DPI在線流量分類(lèi)方法在流量控制中的應(yīng)用。結(jié)果顯示,在15Mbps的有限帶寬下,下載文件同時(shí)進(jìn)行高清視頻觀看,能夠緩解視頻播... 

【文章來(lái)源】：西南科技大學(xué)四川省

【文章頁(yè)數(shù)】：84 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

訪問(wèn)西科大主頁(yè)的HTTP請(qǐng)求報(bào)文Fig.3-1HTTPrequestmessagetovisitthehomepageofSWUST

基于DPI的網(wǎng)絡(luò)流量分類(lèi)方法研究與應(yīng)用27文件輸入到nDPI識(shí)別引擎。本文以訪問(wèn)西南科技大學(xué)網(wǎng)站產(chǎn)生的流量為例，對(duì)訪問(wèn)西南科技大學(xué)（以下英文簡(jiǎn)稱(chēng)為SWUST）的網(wǎng)站所產(chǎn)生的HTTP流量進(jìn)行協(xié)議擴(kuò)充。圖3-1、圖3-2、圖3-3是通過(guò)wireshark抓包軟件抓取的訪問(wèn)西科大官網(wǎng)的部分流量報(bào)文截圖�？梢园l(fā)現(xiàn)這些報(bào)文中的Host字段中均含有“swust”字符串，因此可以推斷該字符串是訪問(wèn)西科大官網(wǎng)的所有HTTP請(qǐng)求報(bào)文中都含有的特征串。圖3-1訪問(wèn)西科大主頁(yè)的HTTP請(qǐng)求報(bào)文Fig.3-1HTTPrequestmessagetovisitthehomepageofSWUST圖3-2訪問(wèn)西科大主頁(yè)中的招生就業(yè)欄產(chǎn)生的HTTP請(qǐng)求報(bào)文Fig.3-2HTTPrequestmessagegeneratedfromtheadmissionscolumnonthehomepageofSWUST圖3-3訪問(wèn)西科大主頁(yè)中的地圖欄產(chǎn)生的HTTP請(qǐng)求報(bào)文Fig.3-3HTTPrequestmessagegeneratedbyaccessingthemaponthehomepageoftheSWUST第二步，添加如下一條信息到特征庫(kù)文件中：host:"swust"@西科大最后，在程序中調(diào)用ndpi_load_protocols_file()加載該特征庫(kù)文件，即可實(shí)現(xiàn)對(duì)訪問(wèn)西南科技大學(xué)網(wǎng)站產(chǎn)生的所有流量進(jìn)行識(shí)別分類(lèi)。以同樣的方式可以實(shí)現(xiàn)對(duì)某些機(jī)構(gòu)或者企業(yè)的WEB網(wǎng)站進(jìn)行識(shí)別，例如本文還發(fā)現(xiàn)訪問(wèn)網(wǎng)易主頁(yè)的WEB網(wǎng)站的HTTP

基于DPI的網(wǎng)絡(luò)流量分類(lèi)方法研究與應(yīng)用27文件輸入到nDPI識(shí)別引擎。本文以訪問(wèn)西南科技大學(xué)網(wǎng)站產(chǎn)生的流量為例，對(duì)訪問(wèn)西南科技大學(xué)（以下英文簡(jiǎn)稱(chēng)為SWUST）的網(wǎng)站所產(chǎn)生的HTTP流量進(jìn)行協(xié)議擴(kuò)充。圖3-1、圖3-2、圖3-3是通過(guò)wireshark抓包軟件抓取的訪問(wèn)西科大官網(wǎng)的部分流量報(bào)文截圖。可以發(fā)現(xiàn)這些報(bào)文中的Host字段中均含有“swust”字符串，因此可以推斷該字符串是訪問(wèn)西科大官網(wǎng)的所有HTTP請(qǐng)求報(bào)文中都含有的特征串。圖3-1訪問(wèn)西科大主頁(yè)的HTTP請(qǐng)求報(bào)文Fig.3-1HTTPrequestmessagetovisitthehomepageofSWUST圖3-2訪問(wèn)西科大主頁(yè)中的招生就業(yè)欄產(chǎn)生的HTTP請(qǐng)求報(bào)文Fig.3-2HTTPrequestmessagegeneratedfromtheadmissionscolumnonthehomepageofSWUST圖3-3訪問(wèn)西科大主頁(yè)中的地圖欄產(chǎn)生的HTTP請(qǐng)求報(bào)文Fig.3-3HTTPrequestmessagegeneratedbyaccessingthemaponthehomepageoftheSWUST第二步，添加如下一條信息到特征庫(kù)文件中：host:"swust"@西科大最后，在程序中調(diào)用ndpi_load_protocols_file()加載該特征庫(kù)文件，即可實(shí)現(xiàn)對(duì)訪問(wèn)西南科技大學(xué)網(wǎng)站產(chǎn)生的所有流量進(jìn)行識(shí)別分類(lèi)。以同樣的方式可以實(shí)現(xiàn)對(duì)某些機(jī)構(gòu)或者企業(yè)的WEB網(wǎng)站進(jìn)行識(shí)別，例如本文還發(fā)現(xiàn)訪問(wèn)網(wǎng)易主頁(yè)的WEB網(wǎng)站的HTTP

【參考文獻(xiàn)】：
期刊論文
[1]網(wǎng)絡(luò)協(xié)議識(shí)別技術(shù)綜述[J]. 馮文博,洪征,吳禮發(fā),付夢(mèng)琳.  計(jì)算機(jī)應(yīng)用. 2019(12)
[2]基于nDPI的輕量級(jí)入侵檢測(cè)與防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J]. 韋小剛.  計(jì)算機(jī)應(yīng)用與軟件. 2019(08)
[3]網(wǎng)絡(luò)背景流量的分類(lèi)與識(shí)別研究綜述[J]. 鄒騰寬,汪鈺穎,吳承榮.  計(jì)算機(jī)應(yīng)用. 2019(03)
[4]基于機(jī)器學(xué)習(xí)的流量識(shí)別技術(shù)綜述與展望[J]. 趙雙,陳曙暉.  計(jì)算機(jī)工程與科學(xué). 2018(10)
[5]網(wǎng)絡(luò)流量分類(lèi)方法研究[J]. 鎮(zhèn)佳,朱國(guó)勝.  信息通信. 2017(08)
[6]網(wǎng)絡(luò)視頻流識(shí)別技術(shù)研究[J]. 白鋼華,李王輝.  信息安全與技術(shù). 2014(10)
[7]實(shí)時(shí)網(wǎng)絡(luò)流量分類(lèi)研究綜述[J]. 柏駿,夏靖波,吳吉祥,任高明,趙小歡.  計(jì)算機(jī)科學(xué). 2013(09)
[8]一種基于AdaBoost-SVM的流量分類(lèi)方法[J]. 張震,汪斌強(qiáng),梁寧寧,程國(guó)振.  計(jì)算機(jī)應(yīng)用研究. 2013(05)
[9]Netfilter框架結(jié)構(gòu)分析[J]. 劉百峰.  黑龍江科技信息. 2012(10)
[10]基于改進(jìn)的C4.5算法的網(wǎng)絡(luò)流量分類(lèi)方法[J]. 周劍峰,陽(yáng)愛(ài)民,劉吉財(cái).  計(jì)算機(jī)工程與應(yīng)用. 2012(05)

碩士論文
[1]基于機(jī)器學(xué)習(xí)的大規(guī)模網(wǎng)絡(luò)流量識(shí)別方法研究[D]. 姜易.沈陽(yáng)工業(yè)大學(xué) 2019
[2]基于Netfilter/Iptables的動(dòng)態(tài)安全防御系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[D]. 何彥宏.西安電子科技大學(xué) 2018
[3]人工智能引發(fā)的問(wèn)題研究[D]. 寶達(dá)理.北京交通大學(xué) 2018
[4]基于半監(jiān)督學(xué)習(xí)的網(wǎng)絡(luò)流量分類(lèi)技術(shù)研究[D]. 孔曉晨.北京郵電大學(xué) 2018
[5]基于DPI的IDC/ISP信息安全管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D]. 劉莉丹.吉林大學(xué) 2017
[6]天地一體化網(wǎng)絡(luò)中深度包檢測(cè)應(yīng)用開(kāi)發(fā)[D]. 景鵬.北京交通大學(xué) 2017
[7]家庭網(wǎng)絡(luò)流量控制系統(tǒng)的研究與實(shí)現(xiàn)[D]. 龐彪.東南大學(xué) 2017
[8]基于深度包檢測(cè)的應(yīng)用層協(xié)議識(shí)別研究[D]. 卞德康.安徽工業(yè)大學(xué) 2017
[9]網(wǎng)絡(luò)流量識(shí)別技術(shù)的研究與實(shí)現(xiàn)[D]. 胡進(jìn)軍.電子科技大學(xué) 2017
[10]基于機(jī)器學(xué)習(xí)的網(wǎng)絡(luò)流量識(shí)別方法研究[D]. 張玉.河北科技大學(xué) 2016



本文編號(hào)：3585728