有哪些信誉好的足球投注网站- 1、本文档共36页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
DPI机理剖析
DPI机理剖析
大纲
术语
DPI实实现原原理简介简介
常见应用简介
我们的工作介绍
Terms
系统相关
连接连接(connection)
用户(user)
约定术语
客户端客户端//应用应用//协议协议
DPI相关技术
深度包检测深度包检测DPI((Deep packet inspection))
深度流检测DFI(Deep flow inspection)
跨包检测XPI(Cross packet inspection)
行为检测行为检测(Behavior(Behavior Identification)Identification)
概概念: 连连接
以五元组唯一标识的流的单位
(proto,sip,dip,sport,dport)
连接是TCP/UDP应用分类的单位
只需要对连接打标签, 连接上所有数据包获得
相同的标签相同的标签
查看/proc/net/ip_conntrack得到通过设备的连
接信息接信息
概概念: 用户用户
用户以策略网段内的IP地址标识
11
用户是策略的要素之一
用户跟踪是行为识别的必要条件
客户端客户端((Clients))
客户端支持多种应用
比特彗星(BitComet)
迅雷(Thunder)
多应用并存并发
HTTP/FTP/MMS/R
TSP/BT/eMule
支持
BT/BT/eMUleeMUle
支持
BT/BT/eMuleeMule等等
应用用((Apppplications))
用于实现特定网络通信功能的软件实现
网康产康产品呈现给用户的是应用给用户的是应用而非协议非协议
应用是平面的, 无层次的
协议议((Protocols))
协议是预先约定的通信规范
协议是分协议是分层的的, 对应对应TCP/IP协议族协议族
协议在平面的投影得到应用
Ethernet Root
IPv4 IPv6 OtherEther Layer-3
TCP IGMP OtherIP Layer-4
MSNMSN BTBT OthOtherTCPTCP LayerLayer-77
MSN BT OtherTCP IGMP OtherIP IPv6 OtherEther
应用投影面
DPI技术技术
What is DPI?
Deep Packet Inspection (DPI) is a form of
filtering that examines (inspects) both the
payload and the header of a packet as it passes
an iinspectition poiintt.
Packet Header Layers Packet Payload / Application Layer
文档评论（0）