DPI和DFI相结合的网络协议自动识别系统构建

目前常用的网络协议识别软件大多采用单一方法,且只能针对特定的网络数据包或数据流进行识别,自动化程度低,识别准确度不高。针对上述情况构建了一种新的协议识别系统,该系统将DPI深度包检测和DFI深度流检测相结合,对非加密的数据使用深度包检测方法,在特征字提取之后进行自动推理识别;对未知的加密数据则采用深度流检测方法,提取数据流特征之后使用支持向量机进行识别。测试数据表明,所构建的系统在保证准确率的情况下,不仅可以识别多层网络协议,而且提高了识别的自动化程度,从而为网络传输数据分析、状态监控、安全防护提供了新的技术手段。

一种联合DPI和DFI的网络流量检测方法

提出一种以深度包检测(DPI)技术为主、深度流检测(DFI)技术为辅的网络流量检测方法。基于MPC8572网络处理器的模式匹配引擎模块,利用DPI实现细粒度检测,对于DPI的误识别情况,通过DFI进行鉴别并提示重新检测,以达到纠错目的。实验结果表明,联合方法具有检错和纠错功能,且能提高网络流量检测的准确率。

DPI+DFI深度检测融合策略研究

应用层安全防护已经成为当前安全防护领域研究的主要方向,基于DPI和DFI的应用检测技术也已成为安全领域的热门技术。文章介绍了DPI和DFI两种深度检测技术,对两种技术的特点进行了比较分析。在应用层深度检测中提出了基于设备状态分析模块、DPI检测模块和DFI检测模块,DPI与DFI相融合的检测方式,对该检测策略的特点进行了分析,并以H3C公司的ACG设备为载体,在实际项目中进行了应用。

基于DPI技术的校园网络带宽管理

面对校园网用户和业务流量的不断增长,对网络带宽资源需求也越来越大,但是各种网络应用无序地抢占有限的带宽,必然导致网络运行效率的降低。文中为了提高网络运行效率,比较三种主流带宽管理技术,结合学校实际,在校园网出口部署带宽管理设备,通过分析校园网络出口流量,对出口网络流量带宽进行有效的管理,实施网络带宽管理策略,保证关键的科研教学网络需求,控制非关键应用对带宽的耗费,节约出口带宽资源,提高网络使用性能,保障了网络安全运行。

广电网络互联互通平台流量采集系统技术选型分析

本文主要对目前成熟的流量采集技术体系进行对比分析,总结归纳出适合广电网络互联互通平台建设需求的技术体系并提出部署建议。

IP骨干网络流量控制系统分析及方案部署

从运营商对IP骨干网链路进行流量控制的需求出发,对深度包检测DPI和深度/动态流检测DFI两类主流IP骨干网流量控制系统解决方案从技术原理、部署方式、方案成本等方面进行了比较,并提出了不同解决方案的阶段性部署建议,为骨干运营商结合自身实际需求选择合适的流量控制技术提供了参考。

P2P流量识别和管控技术分析

基于P2P模式的业务和应用给互联网的发展带来了巨大影响,本文在简要分析了现网中P2P流量分布类型的基础上,重点探讨了互联网P2P流量的三种识别检测技术和两种流量管控技术,给出了对P2P流量管控技术的运营选用建议。

校园网P2P流量综合检测技术研究

近年来,基于点对点技术的P2P流量日益增多,网络服务质量骤降,为此,在校园网内建立P2P流量检测与控制系统是十分必要的.利用单一技术识别P2P流量已无法满足需要,选取P2P应用的几种显著特征,提出了一种新的综合的P2P检测技术.实验证明,该方法对检测P2P流量有明显的效果.

业务识别规则集中管理解决方案研究

针对现网业务识别规则配置方式的优化需求进行了深入阐述。对移动网络中的业务识别技术及业务识别规则配置方式进行了分析,包括DFI、SPI、DPI 3种业务识别方式,PGW、PCRF 2种业务识别规则配置方式;对业务识别规则集中管理方案进行了阐述与分析,分别从方案特点、网络架构与接口、主要业务流程3方面进行了详细介绍;结合2类移动互联网业务特点,给出了业务识别规则集中管理解决方案的实际应用;为解决目前现网问题提供了一种思路。

业务识别与管理系统和网络流量的管理

网络应用的发展已经给当前的网络流量管理带来了诸多问题,而这些问题产生的内在原因在于当前的网络流量管理缺乏业务识别能力。因此,有必要在网络流量管理中引入业务识别这双"慧眼"。从网络流量管理的现状分析着手,简单介绍了业务识别的定义、工作流程和主要的识别技术,并对业务识别在网络流量管理中的应用进行了描述,最后提出了几点在实际应用中需要考虑的问题。

智能流控系统部署策略分析

在全业务和移动互联网的新形式下,运营商的基础网络带宽资源消耗速度不断加快,在网络关键链路和出口部署基于DPI与DFI技术的智能流控系统显得愈发重要。本文总体分析了智能流控系统的功能架构、组成部分、关键技术、及部署方式,提出了在运营商现网中部署策略,为今后运营商结合自身实际需求选择合适的流控技术和部署方式提供参考。

SD-WAN在广电网络中的应用研究

“大禹治水”证明堵是不行的,疏导才是上策。各地广电网络公司对于网络优化还停留在几年前流控的思路,去抑制大流量应用和大流量用户,这往往会引起用户投诉,现在新的思路是网内自建缓存(Cache)和引入大互联网公司的CDN,但对于高端客户需要的游戏、总部专线和SAAS云,如何解决一直是一个难题。探讨如何使用SD-WAN技术去帮助广电网络解决这些问题,留住高端客户,提高ARPU值,以及如何选择SD-WAN产品。

基于行为特征加权的P2P流识别方法的研究

为识别网络中大量的P2P流,为网络管理提供技术支持,提出一种基于行为特征加权的P2P流识别模型。该方法不需深度报文检测(DPI),采用深度流行为检测(DFI),统计P2P应用的行为特征,并通过行为特征对P2P流识别的有效性的贡献进行分级,特征按所属级别被赋予不同的权值,通过特征匹配和加权,识别P2P流。仿真实验结果表明,该方法能够有效识别P2P业务流。

网络流量监控系统的概述与实现

由于网络流量的多样化、精细化,使得网络安全显得日益重要,所以我们要定期对网络中重要的流量进行分析,即使遏制不安全因素的产生。本文对网络流量的识别、控制系统做了简要的叙述,并且结合实例予以说明。通过反复对流量的识别和控制测试,验证了本系统的可行性。

P2P流量监测系统的设计

基于提高加密P2P类流量识别率的目的,本文通过改进流量识别技术的方法,提出了一种DPI技术与DFI技术相结的改进方案。并对多种应用进行反复测试,通过对前后识别结果的比对,验证该方法的可行性,识别率提高到95%以上。

基于深度包和流的流量识别系统设计

基于当前网络宽带被P2P软件耗尽和网络安全受到威胁等问题,采用了深度包检测技术和深度流检测技术,并研究了使用两种技术的流量识别方法。通过设计基于深度包和深度流的流量识别系统,系统分为用户界面、流量识别、数据库处理、流量控制、日志记录等模块,进行了相关实验,证明了基于深度包和流的流量识别系统具有较好的性能。

基于应用层的网络流量管理与应用优化解决方案

对卫生系统网络现状和存在问题进行分析,介绍基于应用层的网络流量管理与应用优化解决方案,即系统结构、部署方案和详细说明,其中详细说明包括检测分类、应用优化、报表分析以及调整改进。

P2P应用识别的研究

随着P2P应用的广泛普及,如何对P2P流量进行正确的识别,合理的控制成为网络运维的重要问题。论文对当前P2P应用识别中所采用的几种主要技术手段(端口识别、深度包检测及深度流检测)进行了研究分析,在此基础上提出一个对P2P应用流量进行识别与控制的简单流程模型,同时对P2P流量识别技术的未来发展进行了分析。