基于DPI的网络流量识别与监测系统的研究

《基于DPI的网络流量识别与监测系统的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、中图分类号：TN919.5单位代码：11414学号：2013215027题目基于DPI的网络流量识别与监测系统的研究学科专业信息与通信工程研究方向信号的检测与处理技术硕士生柴琦指导教师曹旭东副教授入学时间：2013年9月论文完成时间：2016年5月硕士学位论文独创性声明郑重声明：本硕士学位论文是作者个人在导师的指导下，独立进行研究工作所取得的成果。除了文中特别加以标注和致谢的地方外，论文中不包含其他个人和集体已经发表或撰写的研究成果，也不包含为获得中国石油大学或者其它单位的学位或证书所使用过的材料。对本研究做出贡

2、献的个人和集体，均已在论文中做了明确的说明并表示了谢意。作者和导师完全意识到本声明产生的法律后果并承担相应责任。作者签名：日期：导师签名：日期：硕士学位论文版权使用授权书本学位论文作者及指导教师完全了解中国石油大学（北京）学位论文版权使用的有关规定，使用方式包括但不限于：学校有权保留并向有关部门和机构送交学位论文的复印件和电子版；允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内容，可以采用影印、缩印或扫描等复制手段保存和汇编学位论文；可以将本学位论文的全部或部分内容编入有关数据库进行检索。本学位论文属

3、于保密范围，保密期限0年，解密后适用本授权书。本学位论文作者如需公开出版学位论文的部分或全部内容，必须征得导师书面同意，且须以中国石油大学（北京）为第一署名单位。作者签名：日期：导师签名：日期：-I-摘要摘要将近50年的互联网发展史，不仅为科技领域带来了重大的变革，更促进了整个世界发展。从传统的Web浏览到现在纷繁复杂的网络应用，人们已经越发依赖于网络革新带来的一切。互联网行业也有了质的飞跃，这种质变表现在互联网市场对高速带宽、优质服务、精准信息以及安全环境的需求。为确保网络环境的安全，本文设计了一款基于DPI的

4、网络流量识别与监测系统，用于网络流量的监控。按功能对系统进行模块划分，概述各类网络流量传输技术，具体总结了P2P网络的技术特点。分析了基于端口、网络层、应用层、传输层的检测技术的检测方法，针对加密流量引入DFI检测机制，以提高互联网流量的识别效果。通过分析基于DPI检测技术的算法，提出一种改进的BM-AC算法，并结合百度云盘的例子分析匹配流程。在保证检测速度的同时降低误识别与漏识别的出现概率，同时简化了描述复杂字符串时知识库的规则编写。在DFI检测部分采用神经网络算法与统计特征，构造特征匹配模型实现对部分加密流量

5、的识别。最后在系统测试阶段，选取部分应用进行流量识别与阻断测试。识别率高达95%，阻断率100%，验证了该方案的可靠性。关键词：流量识别；深度包检测技术；深度流检测技术；BM-AC算法；神经网络算法-II-ABSTRACTResearchonTrafficIdentificationandMonitoringSystemBasedonDPIABSTRACTHistoryofInternetdevelopmentfornearly50years,notonlybroughtgreatchangesforthefie

6、ldofscienceandtechnology,butalsotopromotethedevelopmentofthewholeworld.Fromthetraditionalwebbrowsingtopresentcomplexnetworkapplications,peoplehavebecomeincreasinglydependentonthenetworktoinnovationeverything.Internetindustryhasalsobeenaqualitativeleap,thisqua

7、litativechangeintheperformanceofhigh-speedbroadbandInternetmarket,qualityservice,accuratedemandinformationandsafeenvironment.Toensureasecurenetworkenvironment,thisthesisdesignedaDPI-basednetworktrafficidentificationandmonitoringsystemformonitoringnetworktraff

8、ic.Accordingtothefunctionsofthesystemmoduledivision,outlinedvarioustypesofnetworktraffictransmissiontechnology,specificallysummarizesthetechnicalcharacteristicsofP2Pnetworks.Analysisofthe