基于DPI技术的语音视频流量监控系统设计与实现.docVIP

基于DPI技术的语音视频流量监控系统设计与实现 　　摘 要： 采用软硬件相结合的方法，将硬件识别语音视频网络常见的协议，软件识别网络复杂的网络协议，并结合端口、统计等多种识别技术的识别方案，提出语音视频流量监控架构的监控系统；详细对系统的架构和相关模块的设计进行分析，并通过实际试验环境对系统性能进行验证，结果表明该系统的语音视频流量监控客户端识别率都大于91%，没有误报，表明系统的识别性能可以满足用户需求。 　　关键词： DPI技术； 语音视频监控系统； 网络协议； 流量监控架构 　　中图分类号： TN948.4?34； TP309 文献标识码： A 文章编号： 1004?373X（2017）01?0067?03 　　Abstract： The method of combining software and hardware is used to propose the voice video traffic monitoring system with monitoring architecture， which is based on the protocol commonly used in voice video network recognized by hardware， network protocol recognizing network complexity by software， and recognition scheme combining port， statistics and various recognition technologies. The design of system architecture and related modules are analyzed in detail. The system performance was verified in the practical experiment environment. The results show that the client recognition rate of the voice video traffic monitoring system is higher than 91%， the system has no false alarm， and the recognition performance of the system can satisfy the users′ requirement. 　　Keywords： DPI technology； voice video monitoring system； network protocol； traffic monitoring architecture 　　0 引 言 　　?S着智能手机的普及，WiFi大面积覆盖，语音视频可随时随地实现，语音视频因快捷方便、价格合理，因此得到众多用户的喜爱，目前其发展速度相当快[1]。但网络应用在快速发展的同时，各种网络语音视频流量也变得越来越复杂化和多样化，导致网络安全事故频发[2?4]。网络语音视频流量分布不均匀，因此网络语音视频流量的安全状况急需管理和维护，网络流量的监控问题也同样变得十分重要[5]。深度包监测（DPI）是一种基于应用层的流量检测技术和控制技术[6]。使用单纯的软件监测系统速度较慢，难以满足网络高速数据包处理的要求；而单纯的硬件识别则占用大量的内存，一般的内存难以达到要求[7]。 　　本文采用软硬件相结合的方法，将硬件识别语音视频网络常见的协议，软件识别网络复杂的网络协议，在DPI技术的基础上，设计语音视频流量监控系统。 　　1 语音视频流量监控系统架构设计 　　本文设计的监控语音视频流量的系统架构主要包含三个模块，分别为语音视频特征库识别模块、语音视频策略配置模块、语音视频流量控制模块，设计的监控语音视频流量的系统架构，如图1所示。 　　用户使用语音视频时，其数据流先进入语音视频特征库模块，然后该模块对其匹配进行识别，主要检测用户的语音视频在特征库中是否有与之相匹配的协议，然后语音视频特征库模块将识别结果传递给语音视频策略配置模块，根据识别结果，该模块对本库进行查询，主要是看是否有对应的语音视频协议策略，如果有相关的语音视频策略，该模块就将结果传递到下个模块，即语音视频流量控制模块，根据用户下发的语音视频控制策略，该模块对达到用户预期的语音视频进行放行、限制流量和阻止隔断；如果语音视频流量控制模块未对语音视频策略进行任何传递，那么数据流在流出口直接传输。 　　1.1 语音视频特征库识别模块 　　特征库识别模块首先要对网络中各种协议的语音视频流量进行准确识