基于多重識(shí)別技術(shù)的路由器流量識(shí)別系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，網(wǎng)絡(luò)應(yīng)用也越來越多樣化，P2P、在線音頻、網(wǎng)絡(luò)視頻等應(yīng)用在網(wǎng)絡(luò)流量中所占的比重越來越大，占用了網(wǎng)絡(luò)中大量的帶寬資源，導(dǎo)致網(wǎng)絡(luò)的擁塞和服務(wù)質(zhì)量下降，關(guān)鍵業(yè)務(wù)應(yīng)用無法得到保證。因此，準(zhǔn)確地識(shí)別并區(qū)分出網(wǎng)絡(luò)中流量的應(yīng)用類型，并采取有針對(duì)性的控制策略，對(duì)于網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)、上網(wǎng)行為管理、服務(wù)分類控制、QoS保證等都具有十分重要的作用。寬帶路由器則是一種在單一的設(shè)備中集成了路由器、防火墻、帶寬控制和管理等功能的新興網(wǎng)絡(luò)設(shè)備，

2、具備快速轉(zhuǎn)發(fā)能力和豐富的網(wǎng)絡(luò)管理能力，是接入網(wǎng)絡(luò)的橋梁。因此，在做路由轉(zhuǎn)發(fā)的同時(shí)進(jìn)行流量識(shí)別，進(jìn)而進(jìn)行QoS和上網(wǎng)行為管理是非常合適的。它可以使流量識(shí)別、安全防護(hù)、業(yè)務(wù)控制、認(rèn)證計(jì)費(fèi)等功能捆綁在一起協(xié)同工作，避免在網(wǎng)絡(luò)中重復(fù)布置防火墻和流控之類的設(shè)備，大大降低網(wǎng)絡(luò)的設(shè)備支出成本，簡(jiǎn)化網(wǎng)絡(luò)的維護(hù)和管理。
　　本文對(duì)當(dāng)前流量識(shí)別技術(shù)中的核心識(shí)別技術(shù)—深度報(bào)文檢測(cè)（Deep Packet Inspection,簡(jiǎn)稱DPI）技術(shù)和深度流檢

3、測(cè)（Deep/Dynamic Flow Inspection,簡(jiǎn)稱DFI）技術(shù)進(jìn)行了深入的研究，對(duì)比分析了這些識(shí)別技術(shù)各自的優(yōu)缺點(diǎn)和應(yīng)用場(chǎng)合。針對(duì)網(wǎng)絡(luò)流量中主流應(yīng)用的通信特點(diǎn)，結(jié)合工程實(shí)踐，提出了一種以 DPI、DFI識(shí)別技術(shù)為主，其他識(shí)別技術(shù)為輔兼顧識(shí)別效率和識(shí)別精度的多層次、多種技術(shù)結(jié)合的寬帶路由器流量識(shí)別架構(gòu)，該流量識(shí)別架構(gòu)綜合運(yùn)用了多達(dá)八種的流量識(shí)別/匹配技術(shù)，能有效解決P2P應(yīng)用和加密流量難以識(shí)別的難題，經(jīng)驗(yàn)證在實(shí)際網(wǎng)絡(luò)流量檢

4、測(cè)應(yīng)用中具有較高的識(shí)別率和很好的穩(wěn)定性。
　　本文在對(duì)流量檢測(cè)技術(shù)的研究過程中重點(diǎn)做了以下幾個(gè)方面的工作：對(duì)深度包檢測(cè)技術(shù)中常用的Wu-Manber多模式匹配算法進(jìn)行了深入的分析和研究，在此基礎(chǔ)上提出了一種改進(jìn)算法，該改進(jìn)算法在一定條件下能大幅提升多模式匹配的匹配性能；設(shè)計(jì)了一種高擴(kuò)展性的特征表達(dá)式描述語言，該描述語言能充分利用網(wǎng)絡(luò)數(shù)據(jù)流屬性中的報(bào)文長(zhǎng)度、順序、方向以及協(xié)議類型等要素，有效減少模式匹配次數(shù)，提高協(xié)議識(shí)別效率；通過對(duì)

5、P2P類應(yīng)用的通信方式的深入研究，實(shí)現(xiàn)了一種基于節(jié)點(diǎn)跟蹤的快速流量識(shí)別技術(shù)，在此基礎(chǔ)上創(chuàng)新的設(shè)計(jì)了一種基于可信列表的啟發(fā)式反饋?zhàn)R別機(jī)制，通過啟發(fā)和反饋?zhàn)R別技術(shù)結(jié)合QoS流控能有效抑制P2P多點(diǎn)下載；實(shí)現(xiàn)了一種報(bào)文深度解析關(guān)聯(lián)識(shí)別技術(shù)，該技術(shù)結(jié)合節(jié)點(diǎn)跟蹤識(shí)別技術(shù)能實(shí)現(xiàn)流量準(zhǔn)確預(yù)測(cè)和快速識(shí)別；研究并實(shí)現(xiàn)了一種基于主動(dòng)探測(cè)的流量識(shí)別技術(shù)，通過主動(dòng)探測(cè)技術(shù)能實(shí)現(xiàn)對(duì)加密協(xié)議和特征模糊流量的有效識(shí)別，有效提升DFI技術(shù)識(shí)別的精度，該技術(shù)對(duì)于流量識(shí)別