基于DPI技术的VoIP流量识别与控制-电子与通信工程专业论文.docxVIP

摘要 摘要 万方数据 万方数据 摘 要 VoIP(Voice over Internet Protocol)是一种新兴起的互联网通讯技术。因为 VoIP 具有 成本低和开放灵活的特点，它对传统的电信运营商产生了巨大的威胁，尤其对于国内外 长途通话业务，已经产生了很多的利益损失。由于 VoIP 能够带来很大的利润以及国家 监管放松的原因，很多非法的运营商开始经营 VoIP 业务，造成传统电信运营商的利润 减少；国家对于 PC To Phone 业务的监管还处于未开始状态，当有突发状况发生时，国 家无法保证通信系统的安全；很多虚拟运营商已经在国内开展业务，但是，国家对于他 们还没有开始进行监管，也没有相关的管理经验。所以，国家需要研究相关的技术用来 应对 VoIP 对于传统电信运营商的威胁。 我们需要准确识别出网络中的 VoIP 流量才能进行管理。本文重点研究了 VoIP 网络 流量检测的关键技术，深入分析了多种网络流量识别技术，对 AC 算法进行了分析研究， 并且在这个基础上设计实现了一个网络流量监控系统，可以达到对 VoIP 网络流量的检 测和控制。本文的主要内容包括下面几个部分： (1) 研究分析了网络流量识别的关键技术——DPI(深度包检测技术)和 DFI(深度/动 态流检测技术)，比较了这两种流量检测技术的优缺点，并合理利用两种技术的结合来 实现网络流量的识别。然后也研究了网络流量的控制技术，对网络流量控制技术进行了 比较分析。 (2) 对 DPI 技术的理论基础——模式匹配算法进行了研究，重点研究了 AC 自动机 算法，分析了 AC 自动机在 DPI 检测中的应用。 (3) 在研究分析网络流量识别和控制的关键技术之后，提出了一种基于 DPI 的网络 流量识别和控制技术解决方案，设计实现了一种网络流量识别和控制系统，详细分析了 流量识别模块的实现、识别引擎的工作原理以及数据包的检测方式，并介绍了 DPI 特征 库，最后对系统的网络部署方案做了详细的介绍，提出了一种改进的网络部署方案。 (4) 该网络流量监控系统需要定期升级特征库，用来应对网络技术的快速发展。经 过测试，该系统网络流量识别率高，能够识别出一百多种 VoIP 网络应用软件，对 VoIP 流量的阻断测试也很成功，该系统在稳定性和可用性上表现良好。 关键词：流量检测；流量控制；DPI；VoIP；AC 自动机； I Ab Abstract Abstract VoIP (Voice over Internet Protocol) is a new rise of Internet communication technology. Because VoIP has the characteristics of low cost and flexible, which generates a huge threat to the traditional telecom operators, especially for domestic and international long distance call service ,and makes the operators lose a great benefits. Since VoIP can bring a lot of profits and the relaxation of national regulatory , many illegal operators began operating VoIP services, resulting in reduced profits of traditional telecom operators; national regulatory for PC To Phone service is still in a state which does not start, when unexpected situations occurs,the country can not ensure the security of communication systems ; many virtual operators have already conducted business in the domestic , however , the state has not yet begun to regulate them , there is no relevant management experience. Therefore, the country needs to research related technology to deal with th