基于DPI技术的VoIP流量检测系统的设计与实现-软件工程专业论文.docxVIP

密级： 密级： 保密期限： 譬 工程硕士研究生 学位论文 题目： 基王墅￡兰拉苤数№兰￡逋量捡塑l 丕统数逡让皇塞丑 学 号： 08R0037 姓 名： 莹耀明 专 业： 筮鲑王程 导 师： 星空出 学 院： 这住堂医 2010年6月 〉1电 〉 1 wf wf 独创性(或创新性)声明 独创性(或创新性)声明 本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究 成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不 包含其他人已经发表或撰写过的研究成果，也不包含为获得北京邮电大学或其他 教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任 何贡献均已在论文中作了明确的说明并表示了谢意。 戈■ 申请学位论文与资料若有不实之处，本人承担一切相关责任。 本人签名： 日期： 丝垒：2：! 关于论文使用授权的说明 本人完全了解北京邮电大学有关保留和使用学位论文的规定，即：研究生在 校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国 家有关部门或机构送交论文的复印件和磁盘，允许学位论文被查阅和借阅；学校 可以公布学位论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段 保存、汇编学位论文。 本学位论文不属于保密范围，适用本授权书。 本人签名： w I p．7．， 导师签名： 日期： 缸 ■ 、▲ 同/?b e 同/ ? 基于DPI技术的VoI 基于DPI技术的VoI P流量检测系统设计与实现 摘要 VolP(Voice over InternetProtoc01)是目前互联网应用领域的一个 热门话题，它实现了语音在互联网上的实时传送。其基本原理是：通 过语音的压缩算法对语音数据编码进行压缩处理，然后把这些语音数 据按TCP／IP标准进行打包，经过网络把数据包送至接收地，再把这 些语音数据包串起来，经过解压处理后，恢复成原来的语音信号，从 而达到由互联网传送语音的目的。 由于VolP所具有的低成本、开放性、灵活性，使其对电信运营 商所经营的PSTN业务产生了重大冲击，尤其是在国际、国内长途业 务上，已经造成很大的业务损失。同时由于VolP所带来的巨大利润 空间以及国家监管政策问题，目前出现很多非法VoIP运营者，他们 租用电信运营商宽带网络来经营VolP语音业务，分流了电信运营商 的业务收入，扰乱了市场秩序；再者，PC to Phone业务对技术和网 络形态的改变使国家安全和业务监管陷入空白状态，一旦有突发性事 件，我们没有能力保证通信系统的透明和安全；最后，国内已经出现 了大批的虚拟运营商，但是其业务开展基本上处于无管制状态，对于 今后的业务定位和管理我们没有任何经验。因此，如何有效遏制VolP 对电信运营商业务的冲击，有效地从技术层面对其进行控制，已经成 为电信运营商乃至国家信息安全部门必须要研究的技术问题。 如何有效控制VolP类流量，关键在于如何准确高效地识别出实 厶 时的网络中的VolP应用软件产生的流量。本文的重点便是如何准确 ◆ ● 高效地识别VolP流量，主要内容包含以下几方面： 阐述了VolP技术的原理、发展状况及其优缺点； 概述了现有的流量识别方法，如己广泛应用的基于深度报文的和 基于深度流行为的检测技术； 分析阐述了一个基于DPI技术的流量识别方案，并设计实现了一 个基于DPI技术的网络流量检测系统。系统由特征库升级和流量识别 两个模块组成，特征库升级、自定义规则以及流量识别模块的软件升 级使其具有很高扩充性，以应对互联网技术飞速发展所带来的挑战。 经测试该系统性能可靠、识别率高达95％以上，能够识别出几十种 经测试该系统性能可靠、识别率高达95％以上，能够识别出几十种 VolP类的应用软件，具有很好的稳定性和可用性。该系统还具有良 好的扩展性，通过一系列的应用接El，可配合其他的外部系统进行相 关应用，如流量统计、带宽管理、流量计费、内容计费等。 关键词：VolP DPI特征库协议识别深度流行为 DESIGN DESIGN AND IMPLEM匣N丑气TION OF A VO口 TRAFFIC DETECTl0N SYSTEM BASED ON DPI TECHNIQUES ABSTRACT VolP(Voice over IntemetProtoc01)is a hot topic in the field of Intemet application，that implements the voice real-time transporting on the Intemet．Its basic principle is：The speech data codes are compressed by voice compress