NAT／FW与深度包检测技术.pdfVIP

维普资讯 譬 零道 和深度包ili~；Jli．I技木 ■文 ／华为技术有限公司 罗忠 张娅 摘 要 ：深度包检测技术的应用 日益深广，其对于宽带多媒体 数据应用的支持作用也日益凸现。深度包检测和NAT／FW 的结合是 一 个重要的发展趋势，本文将就这个问题展开讨论。深度包检测和 IPTV的关系也非常密切，广泛开展 lPTV业务，将离不开内容安全， 而深度包检测可以成为保障内容安全的一个重要技术基础。文章还 将讨论深度包检测的市场前景分析以及近期在国际标准活动中和深 度包检测相关的一些动态。 关键词 ：NAT／FW 深度包检测 lPTV 一 、 引 舌 持久发展 。 随着有线和无线宽带通信技术的 病毒 、黑客等对于正 发展，xDSL Cable、WiMax、WiFi 常通信 的侵害 因素几乎和 HSDPA ， 以及FTTH等宽带接入方式 网络 已生俱来 ，在Internet 为亿万公众接入Internet，获取多媒体 时代 ，网络复杂性空 间， 信息、进行多媒体通信提供了巨大的 而病毒和各种黑客技术的 方便。技术的进步推动了电信业务和 发展也 更加迅速 ，网络面 各种基于 Internet的信息和内容服务 临的安全 问题 日趋严峻 。 的蓬勃发展。但是伴随着这个红火发 DD0s等黑客攻击完全可 展的趋势 。出现的各种 问题也必须很 以瘫痪掉运营商的业务 系 好地给与解决，这样才能保证宽带多 统 。给社会和公众造成 巨 媒体电信业务和 Internet应用的健康 大损失 。 田 《中国多媒体通信》 2007年第11期 维普资讯 特别报道 政府通信 监管部 门、国家安全 YankeeGroup给出的定义 ，深度包检 测 如果要识别有害 内容 就必须进 机关、运营商企业、团体 、和作为普 测是 ：Atechnologythatexaminesthe 行 图像 的内容 识别 。而 如果 只是对 通公众的家长都有对于宽带网络上 IP packetheaderandpayloadto deter— 于某些 P2P应用中的特征字符 串进 传播的内容进行审查和控制的需求。 mine the usersource and the typeof 行检测 (即一旦在报文 中发现某些 绿色上网”、IPTV 中的家长控制和 application contained within apacket 特定的字符 串就可 以认定该报文是 移动运 营商对于彩信的内容 审查等 (HTTP，P2P，VoIP，video etc．)．而 某种应用的报文) 那么就 比较简单 都是这些需求 的一部分 。 与之相对应 的 4层 (含 4层 )以下 (从算法上来说 单是计算复杂度可 另外 对于运营商来说 ，通过对 于其网络上传送的数据进行监控和 检测 可 以服务于很多 目的 ，比如 ： 过滤有害 的内容 对于P2P的流量进 行识别和处理 ，优化网络资源 、保证 OOS 以及 为不 同等级 的用户提供差 异化服务等 。 的检测 ，叫做状态报文 能还是相 当高的)。而介于这两种极 检测 即StatefulPacket 端 之 间的很 多检测技术 ，可能是基