网络流量监控系统的概述与实现

由于网络流量的多样化、精细化,使得网络安全显得日益重要,所以我们要定期对网络中重要的流量进行分析,即使遏制不安全因素的产生。本文对网络流量的识别、控制系统做了简要的叙述,并且结合实例予以说明。通过反复对流量的识别和控制测试,验证了本系统的可行性。

P2P流量监测系统的设计

基于提高加密P2P类流量识别率的目的,本文通过改进流量识别技术的方法,提出了一种DPI技术与DFI技术相结的改进方案。并对多种应用进行反复测试,通过对前后识别结果的比对,验证该方法的可行性,识别率提高到95%以上。

基于行为关联的有状态P2P识别方法

P2P软件的广泛使用虽然给大家带来了很大的方便,但同时也出现了一系列问题。如:网络拥堵,网络服务质量问题,带宽分配不均衡等。所以,实现对P2P软件的识别及控制显得尤为重要。本文根据P2P网络出现的问题,提出了一种新的识别方法---基于行为关联的有状态的识别方法。该方法根据P2P数据流的行为状态特征来获取本地端口,然后对该本地端口加以控制,从而实现对P2P数据流的识别与控制。该方法有两种获取端口的方式:DNS获取端口方式、DPI获取端口方式。初步实验表明该方法对P2P应用的UDP连接是有效可行的。