基于深度数据包检测的网络内容管理系统设计与实现.pdfVIP

基于深度数据包检测的网络内容管理系统 设计与实现 王化铎，周锋** 5 （北京邮电大学计算机学院，北京100876 ） 摘要：为了管理复杂多样的网络，本文提出一种基于数据包深度检测技术的网络内容管理系 统。本文的系统设计是基于一个网络多核处理器工作平台的，首先我们介绍了系统使用的多 核网络处理器和工作平台，还有系统运行环境和多核处理器编程的流水线设计。然后本文又 10 介绍了数据包内容检测和数据包应用识别的实现细节，在这两点的基础上提出了基于内容检 测和应用识别的网络内容管理系统，并介绍了网络内容管理的配置和实现的细节。本文设计 的网络内容管理系统，充分利用了网络处理器平台的工作特性，满足高并发、低延迟网络环 境下的网络内容监控需求，具有高可用性和灵活的配置。 关键词：计算机应用；数据包深度检测；数据包应用识别；网络内容管理 15 中图分类号：TP39 Design and Implementation of a Network Content Management System Based On Deep Packet Inspection WANG Huaduo , ZHOU Feng 20 (School of Computer Science, University of Posts and Telecommunications ) Abstract: This paper proposed a network content management system, which is based on deep packet inspection. Firstly we introduce the feature of the network processor, working platform and multi-core pipeline programming. Secondly we focus on a design and implementation of network 25 management system including how packets are inspected and identified. Finally, the details of implementation and configuration of network content management are introduced. The system this paper proposed meet the performance requirements of a high-speed and low-latency network environment, which is benefited by taking full advantages of the Cavium network processor platform. 30 Key words: Computer Application; Deep Packet Inspection; Packet Application Identification; Network content management 0 引言 随着网络时代的到来，网络上能提供和获取的服务原来越多，越来越多的人参与到越来 35 越复杂的网络活动中，网络环境也变得越加复杂，大量的不良信息干扰用户正常使用网络， 甚至威胁到网络用户的财产安全，网络环境的安全也面临着严峻的考验。不同的网络环境有 不同的管理需求，有限