一种以DPI为核心网络流量识别方案.docVIP

一种以DPI为核心网络流量识别方案 　　摘要：网络流量的识别是流量控制、计费和内容安全等需求实现的前提条件，是适应当前网络急速增长和解决当前网络威胁的有效途径。提出了一种以深度数据包检测（Deep Packet Inspection，DPI）为主要识别技术，结合端口、统计等多种识别技术的识别方案。以谷歌的Google Talk为例，对各种场景的应用和采用不同协议的情况，进行了细致的分析。测试结果表明，该方案能精确地识别各种类型的协议。 关键词：流量识别；深度数据包检测；特征匹配 中图分类号：TP302 文献标识码：A 文章编号文章编号2014）001002303 作者简介作者简介：吴军（1964-），男，硕士，江西理工大学信息工程学院副教授，研究方向为嵌入式系统及SOPC技术研究及应用；杜泽华（1989-），男，江西理工大学信息工程学院硕士研究生，研究方向为流量识别。 0 引言 伴随着大量新型网络应用的研发，很多应用和冗余信息充斥着网络，导致带宽滥用，多种网络攻击横行，对网络互连的企业或个人造成了很大的威胁。要想解决这些问题，就必须对流量进行识别并分类处理。流量识别作为基础，是分类处理的先决条件。本文综合了多种识别技术，能有效地识别现网流量。 对网络监控的迫切需求和反监控技术的不断演变是流量识别技术持续更新的动力。S