资源描述:
《基于dpi的流量识别与控制系统的设计与实现》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、西安科技大学硕士学位论文基于DPI的流量识别与控制系统的设计与实现专业名称:通信与信息系统作者姓名:李洁指导教师:李白萍论文题目:基于DPI的流量识别与控制系统的设计与实现专业:通信与信息系统硕士生:李洁(签名)__________指导老师:李白萍(签名)__________摘要随着互联网技术的极速发展,各类新型的应用软件层出不穷,网络已经从过去传统的Web,FTP,SMTP,Telnet等,发展到如今的以P2P,VoIP以及流媒体等业务为主。新型应用占据大量的网络流量,使得带宽资源日益紧张,网络上的恶意攻击行为也越来
2、越多。此外,一些企业对限制员工在上班期间利用公司网络进行私人的上网行为也有非常迫切的需求。面对这些困境和市场需求,实现对网络流量的可视可控可管,保证通信系统的透明和安全,具有非常重要的应用价值。针对上述问题,本文首先研究并分析了流量识别和流量控制技术,在此基础上设计并实现了一种简单有效的基于深度包检测技术(DeepPacketInspection,DPI)的流量识别和控制系统。完成了系统的总体架构设计,阐述了各模块的功能及具体的实现方法,设计了利用精确字符串和正则表达式的特征库描述方式,选择了优化的匹配引擎,最后对系统进行了功能测试,验
3、证了该系统的性能。关键词:流量识别;流量控制;深度包检测技术;AC算法;DFA算法研究类型:应用研究型Subject:DesignandImplementationonDPI-BasedNetworkTrafficIdentificationandControlSystemSpecialty:CommunicationandInformationSystemName:LiJie(Signature)Instructor:LiBaiping(Signature)ABSTRACTWiththefastdevelopmentofInterne
4、ttechnology,variousnewapplicationsemergeoneafteranother;networkhasbeenfromthepasttraditionalWeb,FTP,SMTP,Telnet,etc,toP2P.Untilnow,suchasP2P,VoIPandstreamingmediaaremainlyapplications.Newapplicationstakealotofnetworktraffic,makingthebandwidthresourceisbecomingmoreandmore
5、limited,alsomoreandmoremaliciousattacksonthenetworkbehaviorappear.Inaddition,someenterpriseswanttolimitemployeesforprivateuseofcompanynetworkonlinebehaviorduringtheworkinghours.Inordertosolvethesedifficultiesandthemarketdemand,realizethenetworktrafficvisualcontrol,andens
6、uretransparencyandsecurityofcommunicationsystemhasveryimportantapplicationvalue.Accordingtotheaboveproblem,thispaperstudiedandanalyzedtheflowrecognitionandflowcontroltechnologysoastodesignandrealizesakindofsimpleandeffectivetrafficidentificationandcontrolsystembasedonthe
7、DeepPacketInspectiontechnology(DeepPacketInspection,DPI).Tocompletetheoverallarchitectureofthesystemdesign,thispaperexpoundsthefunctionofeachmoduleandconcreteimplementationmethodofthedesignbyusingthecharacteristicsoftheprecisestringsandregularexpressionslibrarydescriptio
8、nway,choosetheoptimizedmatchingengine,finallyafterthesystemfunctiontestverifiedtheperformanceofthesyste