基于DPI的移動互聯網審計平臺設計和實現.pdf

1、隨著移動互聯網的發(fā)展，移動網絡的管理和控制越來越重要。為保障移動互聯網安全，提高網絡安全管理水平，及時發(fā)現網絡中的薄弱環(huán)節(jié)及可疑因素、找出安全問題，對移動互聯網應用安全進行溯源，滿足國家主管部門的監(jiān)管要求，并通過對用戶上網行為和上網內容審計，分析用戶的行為特征、喜好習慣等，從而為用戶提供差異化的服務，進行移動互聯網審計平臺建設是非常有必要的。本文通過對網絡審計的相關技術研究，詳細分析與設計了移動網絡審計系統的每個模塊，并對移動互聯網下的

2、若干問題提供了關鍵技術解決方案，實現了基于深度包檢測DPI(Deep Packet Inspection)的移動互聯網審計系統。系統能夠對移動網絡進行實時分析、行為審計及內容審計等，有著較完善的移動網絡審計功能和較高的系統性能。
　　本文的主要研究工作包含以下幾個方面:
　　(1)對網絡審計相關技術進行研究，為移動審計平臺設計實現提供基礎。總結了業(yè)務識別的方法及其特點，分析了深度包檢測技術特點以及對數據包捕獲技術進行了研究，

3、為移動互聯網審計系統設計與實現提供必要的理論基礎。
　　(2)對移動互聯網審計系統進行設計。提出系統目標與總體設計框架，并在此基礎上完成數據采集、協議解析、應用識別、數據存儲等模塊的分析與詳細設計。
　　(3)特別地，本文針對移動互聯網審計系統中出現的關鍵技術問題進行了分析與解決:針對移動網絡的高速流量環(huán)境下提出采用零拷貝、緩沖隊列等技術進行系統優(yōu)化;通過對計費協議Radius及移動業(yè)務通信協議GTP等的解析處理，提取了移動

4、業(yè)務中的用戶信息，并將其與網絡中業(yè)務信息進行關聯，實現了用戶上網信息的實時審計;對于移動互聯網協議特征庫人工維護效率低等問題，提出特征自動提取系統，在研究現有的特征比對算法的基礎上，對Smith-Waterman算法進行改進優(yōu)化及實現，經實驗測試表明提出的特征自動提取系統能夠高效、準確對移動應用特征進行提取，有著較強的實用性。
　　(4)最后本文對審計系統進行了實現，并介紹了系統主要功能。對系統識別功能和系統性能進行了測試，結果表