基于DPI和DFI的P2P流量檢測(cè)系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，P2P(Peer-to-Peer)應(yīng)用在互聯(lián)網(wǎng)應(yīng)用中所占的比例與日俱增。P2P應(yīng)用給我們的生活帶來(lái)了很多好處，例如網(wǎng)絡(luò)電話、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)社交等。同時(shí)，P2P應(yīng)用也伴隨著很多負(fù)面影響，如惡意程序、占用帶寬、知識(shí)版權(quán)、內(nèi)容監(jiān)控、網(wǎng)絡(luò)安全等。要做到揚(yáng)長(zhǎng)避短，我們需要從網(wǎng)絡(luò)應(yīng)用中找出P2P應(yīng)用。因此，準(zhǔn)確地檢測(cè)P2P流成為本文研究的主要內(nèi)容。
　　本文通過(guò)對(duì)P2P流量檢測(cè)技術(shù)與P2P協(xié)議的研究，提出了基于深度包DP

2、I(Deep Packet Inspection)和深度流DFI(Deep Flow Inspection)聯(lián)合檢測(cè)的P2P流量檢測(cè)系統(tǒng)。論文工作依據(jù)軟件工程的思想、采用面向?qū)ο蟮姆椒▽?duì)P2P流量檢測(cè)系統(tǒng)進(jìn)行了需求分析和系統(tǒng)設(shè)計(jì)，使用用例圖、活動(dòng)圖、時(shí)序圖、部署圖、架構(gòu)圖、流程圖等UML(Unified Modeling Language)建模工具構(gòu)建出一個(gè)詳細(xì)的系統(tǒng)模型。
　　本文的重點(diǎn)內(nèi)容是系統(tǒng)的詳細(xì)設(shè)計(jì)。詳細(xì)設(shè)計(jì)包括流量采集

3、模塊、特征庫(kù)模塊、流量檢測(cè)模塊三個(gè)部分。模塊設(shè)計(jì)給出了具體的流程、算法。設(shè)計(jì)過(guò)程中，主要數(shù)據(jù)結(jié)構(gòu)用JAVA代碼進(jìn)行描述，數(shù)據(jù)庫(kù)表用存儲(chǔ)結(jié)構(gòu)進(jìn)行描述。其中，流量采集模塊與流量檢測(cè)模塊是系統(tǒng)詳細(xì)設(shè)計(jì)的關(guān)鍵環(huán)節(jié)。
　　在流量采集模塊設(shè)計(jì)中，流量數(shù)據(jù)包采集使用JAVA平臺(tái)提供的JPcap類(lèi)庫(kù)實(shí)現(xiàn);數(shù)據(jù)包的捕獲、解析存儲(chǔ)與轉(zhuǎn)儲(chǔ)功能通過(guò)定義多線來(lái)實(shí)現(xiàn);存儲(chǔ)文件管理功能通過(guò)設(shè)定定時(shí)程序來(lái)實(shí)現(xiàn)。
　　在特征庫(kù)模塊的設(shè)計(jì)上，論文給出了特征載荷

4、單、多規(guī)則的協(xié)議分類(lèi)、算法流程和DFI樣本庫(kù)的流量特征分類(lèi)標(biāo)準(zhǔn)。
　　在流量檢測(cè)模塊的設(shè)計(jì)上，通過(guò)對(duì)各類(lèi)檢測(cè)技術(shù)與算法的研究，采用了 DPI主導(dǎo)，DPI與DFI聯(lián)合檢測(cè)的方法實(shí)現(xiàn)流量檢測(cè)，即在算法上，采用多模式匹配AC(Aho-Corasick)算法與機(jī)器學(xué)習(xí)C4.5算法相結(jié)合的新算法，提高了P2P流量檢測(cè)的準(zhǔn)確性。這是論文的創(chuàng)新所在。
　　最后，對(duì)流量數(shù)據(jù)包采集、流量檢測(cè)兩個(gè)核心環(huán)節(jié)進(jìn)行了測(cè)試，測(cè)試結(jié)果顯示流量數(shù)據(jù)包采集具