一种联合DPI和DFI的网络流量检测方法  

Network Flow Inspection Method of Joint DPI and DFI

作　　者：叶文晨[1] 汪敏[1] 陈云寰[1] 张之远[1] 

机构地区：[1]上海大学特种光纤与光接入网教育部重点实验室,上海200072

出　　处：《计算机工程》2011年第10期102-104,107,共4页Computer Engineering

基　　金：上海市科委科研计划开放课题基金资助项目(09511501300);上海市重点学科建设基金资助项目(S30108)

摘　　要：提出一种以深度包检测(DPI)技术为主、深度流检测(DFI)技术为辅的网络流量检测方法。基于MPC8572网络处理器的模式匹配引擎模块,利用DPI实现细粒度检测,对于DPI的误识别情况,通过DFI进行鉴别并提示重新检测,以达到纠错目的。实验结果表明,联合方法具有检错和纠错功能,且能提高网络流量检测的准确率。This paper presents a network flow inspection method which combines Deep Packet Inspection（DPI） with Deep Flow Inspection（DFI）.DPI fulfills the target of fine-grained at the use of Pattern Match Engine（PME） of the network processor MPC8572.DFI is to notify the underlying false detection that can be caused by DPI and to request for re-detecting.Experimental results show that joint method has the ability of inspection wrong and error correction,and it can improve the accuracy of inspection.

关 键 词：深度包检测 深度流检测 网络流量检测 模式匹配引擎 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]