基于DPI與DFI的流量識別與控制系統(tǒng)的設(shè)計與實現(xiàn)
發(fā)布時間:2024-02-21 18:55
隨著網(wǎng)絡(luò)應(yīng)用的不斷豐富,互聯(lián)網(wǎng)已從文字時代進入到多媒體時代,但隨之而來的是網(wǎng)絡(luò)帶寬需求成指數(shù)級的增長和帶寬資源的日益緊張。由于運營商對應(yīng)用層業(yè)務(wù)缺乏感知,雖然不斷增加網(wǎng)絡(luò)帶寬,但是網(wǎng)絡(luò)環(huán)境卻沒有的得到改善。此外,網(wǎng)絡(luò)上個人信息的泄漏問題,信息安全相關(guān)法律的是否公平和完善問題,都需要流量識別技術(shù)來協(xié)助界定。為了實現(xiàn)對網(wǎng)絡(luò)流量監(jiān)管控制,改善網(wǎng)絡(luò)環(huán)境,流量識別和控制技術(shù)越來越得到流量監(jiān)管領(lǐng)域研究者的關(guān)注。 本文針對上述問題,以高性能的流量識別與控制技術(shù)為主要的研究對象,在深入分析現(xiàn)有流量識別與控制技術(shù)的基礎(chǔ)上,對使用DPI(Deep Packet Inspection,深度報文檢測)技術(shù)與DFI(Deep Flow Inspection,深度流檢測)技術(shù)相結(jié)合的流量識別技術(shù)及更快速的流量控制技術(shù)進行了詳盡的討論和研究,并設(shè)計和實現(xiàn)了基于以上這些技術(shù)的流量識別與控制系統(tǒng)。本文主要完成了以下內(nèi)容: 第一,研究高性能的流量識別方法,總結(jié)出DPI與DFI相結(jié)合的技術(shù)對協(xié)議進行分析。針對不同種類的協(xié)議,提出多種識別策略,即保證了協(xié)議識別的全面性與準(zhǔn)確性,又解決了隨著協(xié)議增多,在流量識別的過程中檢索越來...
【文章頁數(shù)】:76 頁
【學(xué)位級別】:碩士
【文章目錄】:
摘要
ABSTRACT
目錄
第一章 緒論
1.1 課題背景
1.2 前人工作綜述
1.3 課題任務(wù)
1.4 研究內(nèi)容及章節(jié)安排
第二章 關(guān)鍵技術(shù)研究
2.1 流量識別技術(shù)
2.1.1 端口識別技術(shù)
2.1.2 DPI(Deep Packet Inspection)技術(shù)
2.1.3 DFI(Deep Flow Inspection)技術(shù)
2.1.4 DPI 技術(shù)與 DFI 技術(shù)比較
2.1.5 本文使用流量識別技術(shù)探討
2.2 流量控制技術(shù)
2.2.1 直路串接控制技術(shù)
2.2.2 旁路串接控制技術(shù)
2.3 字符串匹配技術(shù)
2.3.1 AC 算法
2.3.2 DFA 算法
2.4 特征庫匹配引擎技術(shù)
2.4.1 現(xiàn)有特征庫匹配引擎的討論
2.4.2 優(yōu)化匹配引擎的提出
2.5 本章小結(jié)
第三章 流量識別與控制系統(tǒng)概要設(shè)計
3.1 網(wǎng)絡(luò)部署方式
3.2 系統(tǒng)架構(gòu)設(shè)計
3.3 前臺
3.4 特征庫模塊
3.5 流量識別模塊
3.6 數(shù)據(jù)庫模塊
3.7 流量控制模塊
3.8 日志模塊
3.9 本章小結(jié)
第四章 系統(tǒng)詳細設(shè)計與實現(xiàn)
4.1 特征庫模塊設(shè)計與實現(xiàn)
4.1.1 AC 規(guī)則
4.1.2 Regex 規(guī)則
4.1.3 FB 規(guī)則
4.1.4 Compare 規(guī)則
4.1.5 規(guī)則編譯
4.2 流量識別模塊設(shè)計與實現(xiàn)
4.2.1 識別流程優(yōu)化
4.2.2 流量識別流程
4.2.3 特征庫匹配引擎的設(shè)計與實現(xiàn)
4.3 流量控制模塊設(shè)計與實現(xiàn)
4.3.1 流量控制機制的實現(xiàn)
4.3.2 流量控制算法的實現(xiàn)
4.4 前臺功能展示
4.5 本章小結(jié)
第五章 系統(tǒng)測試及性能分析
5.1 系統(tǒng)的功能測試
5.2 系統(tǒng)性能分析
5.3 本章小結(jié)
第六章 總結(jié)和展望
6.1 論文的主要成果
6.2 進一步研究的展望
致謝
參考文獻
攻碩期間取得的研究成果
本文編號:3905771
【文章頁數(shù)】:76 頁
【學(xué)位級別】:碩士
【文章目錄】:
摘要
ABSTRACT
目錄
第一章 緒論
1.1 課題背景
1.2 前人工作綜述
1.3 課題任務(wù)
1.4 研究內(nèi)容及章節(jié)安排
第二章 關(guān)鍵技術(shù)研究
2.1 流量識別技術(shù)
2.1.1 端口識別技術(shù)
2.1.2 DPI(Deep Packet Inspection)技術(shù)
2.1.3 DFI(Deep Flow Inspection)技術(shù)
2.1.4 DPI 技術(shù)與 DFI 技術(shù)比較
2.1.5 本文使用流量識別技術(shù)探討
2.2 流量控制技術(shù)
2.2.1 直路串接控制技術(shù)
2.2.2 旁路串接控制技術(shù)
2.3 字符串匹配技術(shù)
2.3.1 AC 算法
2.3.2 DFA 算法
2.4 特征庫匹配引擎技術(shù)
2.4.1 現(xiàn)有特征庫匹配引擎的討論
2.4.2 優(yōu)化匹配引擎的提出
2.5 本章小結(jié)
第三章 流量識別與控制系統(tǒng)概要設(shè)計
3.1 網(wǎng)絡(luò)部署方式
3.2 系統(tǒng)架構(gòu)設(shè)計
3.3 前臺
3.4 特征庫模塊
3.5 流量識別模塊
3.6 數(shù)據(jù)庫模塊
3.7 流量控制模塊
3.8 日志模塊
3.9 本章小結(jié)
第四章 系統(tǒng)詳細設(shè)計與實現(xiàn)
4.1 特征庫模塊設(shè)計與實現(xiàn)
4.1.1 AC 規(guī)則
4.1.2 Regex 規(guī)則
4.1.3 FB 規(guī)則
4.1.4 Compare 規(guī)則
4.1.5 規(guī)則編譯
4.2 流量識別模塊設(shè)計與實現(xiàn)
4.2.1 識別流程優(yōu)化
4.2.2 流量識別流程
4.2.3 特征庫匹配引擎的設(shè)計與實現(xiàn)
4.3 流量控制模塊設(shè)計與實現(xiàn)
4.3.1 流量控制機制的實現(xiàn)
4.3.2 流量控制算法的實現(xiàn)
4.4 前臺功能展示
4.5 本章小結(jié)
第五章 系統(tǒng)測試及性能分析
5.1 系統(tǒng)的功能測試
5.2 系統(tǒng)性能分析
5.3 本章小結(jié)
第六章 總結(jié)和展望
6.1 論文的主要成果
6.2 進一步研究的展望
致謝
參考文獻
攻碩期間取得的研究成果
本文編號:3905771
本文鏈接:http://sikaile.net/guanlilunwen/ydhl/3905771.html
最近更新
教材專著