基于DPI的流量識別方法研究與應用.pdf

1、憑借著健壯性好、性能高等優(yōu)點P2P技術成為了近年來發(fā)展最迅速的網絡技術之一，并廣泛地應用于文件共享、流媒體等領域。但是，隨著P2P應用軟件的大量出現，P2P流量占據的比重越來越大，這不僅導致了互聯網服務質量的下降、網絡帶寬資源的急劇消耗，同時也使得侵權盜版、隱私泄露、網絡安全等問題日益突出。
　　另外，VoIP也因其開放性好、靈活性強、成本低等特點得到了迅速發(fā)展。VoIP應用軟件的出現使得傳統(tǒng)電信運營商開展的PSTN業(yè)務遭到了嚴重

2、的沖擊和挑戰(zhàn)。而且，在經濟利益的驅動下非法VoIP運營商對電信市場秩序也造成很大程度的干擾。
　　對運營商而言，如何快速而有效地識別出各種流量，并解決上述問題，以保證其對展開的網絡業(yè)務的實現和快速有效地管理網絡流量已經變得迫切重要。
　　本文針對流量識別與控制問題進行了研究。重點分析了P2P、VoIP應用軟件和流量識別技術及干擾控制技術的原理。對比研究了主流的流量識別方法的優(yōu)缺點，并在此基礎上提出和設計了一種基于DPI技術的

3、流量識別控制系統(tǒng)。在系統(tǒng)模塊設計過程中，重點研究了AC自動機算法，并實現了對算法的改進，以提高其匹配效率。論文的主要研究工作包含以下幾個方面：
　　1.針對DPI流量識別方法中的特征匹配算法——AC算法進行了分析改進，改進后的算法通過減少狀態(tài)遷移的次數，提高了算法的匹配效率。
　　2.對現有流量識別技術的工作原理進行分析研究，針對有些應用軟件入口流和業(yè)務流分離，且業(yè)務流不存在明顯特征簽名的情況，提出一種結合會話關聯和DPI技