针对网络服务提供商的一种流量分类和应用架构  

A Traffic Classification and Application Network Framework for ISPs

作　　者：范全润[1] 潘峰[1] 

机构地区：[1]西安电子科技大学计算机学院,陕西710071

出　　处：《网络安全技术与应用》2013年第2期16-18,22,共4页Network Security Technology & Application

基　　金：国家自然科学基金项目(60963021)资助

摘　　要：数据流量识别技术在应对网络病毒、网络入侵检测和网络管理等方面都有着重要的应用。当前主要的网络流量识别技术主要是DPI(Deep Packet Inspection)和DFI(Deep Flow Inspection),两种技术都各自有优点和缺点。本文提出了一种网络架构,将DPI和DFI技术相结合,并通过数据挖掘技术来辅助发现分类规则,应用FPGA的可编程性和并发性来加速识别和处理过程。Network traffic classification provides important benefits for IP network intrusion detecting, management and control. Current popular classification methods are Deep Packet Inspection （DPI） and Deep Flow Inspection （DFI）, but both have disadvantages. This paper introduces a classification framework which combines DPI and DFI. Process rules based on classification are implemented in routers, and rules mining servers are used to find classification rules.

关 键 词：网络流量识别 网络服务质量 网络安全 网络服务提供商 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]