基于DPI的应用层协议解析.pdf

文档收集于互联网，已重新整理排版.word版本可编辑.欢迎下载支持.

摘要

随着互联网在中国的迅速发展，全国各大网络运营商的网络规模都在不断

扩张，网络结构日渐复杂，网络业务日趋丰富，网络流量高速增长，这使得网

络管理的要求和难度都大大提高。因此，网络运营商需要利用协议分析对网络

进行可靠、有效的监测与控制，而传统依靠端口识别的协议分析已经无法实现

对协议的准确识别。在这种情况下，如何通过一种新的协议分析方法对网络进

行流量控制、网络计费、内容过滤、以及流量管理，为用户提供一个良好的网

络环境成为了一个热门的研究课题。

首先，对应用层协议解析的研究现状和已有的检测方法进行了分析和介绍，

在此基础上采用了深度包检测（DPI）技术对应用层协议解析；其次，对应用

层协议解析系统的系统架构及各子系统的功能做了概要介绍，同时将协议分析

模块（包括HTTP分析、DHCP分析）作为核心模块详细加以说明；再次，对

整个应用层协议解析做了详细设计，阐述了各个模块的设计原理及实现流程，

并通过系统测试，证实了系统设计方案的可行性和正确性。最后，对研究工作

进行了总结与展望，肯定了其研究意义和价值，同时也指出了系统存在的不足

及今后的改进方向。

关键词：深度包检测，应用层协议解析，数据包捕获函数库，

超文本传输协议

I文档来源为:从网络收集整理.word版本可编辑.

文档收集于互联网，已重新整理排版.word版本可编辑.欢迎下载支持.

Abstract

WiththerapiddevelopmentofInternetinChina,themajornetworkoperators,

networksizeintheever-expanding,increasinglycomplexnetworkstructure,

networkoperationsarebecomingincreasinglyrich,high-speednetworktraffic

growth,whichmakesnetworkmanagementrequirementsandgreatlyincrease

thedifficulty.Therefore,networkoperatorsneedtonetworkareliableeffective

monitoringandcontrol,inthiscase,howtoprotocolanalysisofnetworkflow

control,networkbilling,contentfiltering,andtrafficmanagement,toprovideusers

withagoodnetworkenvironmenthasbecomeahotresearchtopic.

First,thearticalhasanalysisedontheresearchpresentsituationandthe

existingdetectionmethodontheapplicationlayerprotocolanalysis,andbasedo

this,itusedthedepthinspectionpacket(DPI)technologyforapplicationlayer

protocolanalysis;Second,thearticlegivenanoverviewonthesystemarchitecture

oftheapplicationlayerprotocolanalysissystemandsubsystemfunctions,andat

thesametime,itgavenadetaileddescriptionontheanalysisofhypertexttransfer

protocol(HTTP:hypertexttransportprotocol)asthecoremodule;Three,thearticle

giv