基于DPI的即时通信软件协议分析与实现  

Analysis and Implementation of QQ Software Protocol Based on DPI Technology

作　　者：郑丽芬[1] 辛阳[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《信息网络安全》2016年第1期51-58,共8页Netinfo Security

基　　金：国家高技术研究发展计划(国家863计划)[2015AA016005]

摘　　要：随着网络技术的快速发展,各种各样的即时通信软件数量急剧上升,给网络流量的有效管控带来了极大困难。文章基于DPI(深度包检测)技术对QQ软件的三种主要的业务流量进行分析并提出了一种具体的细分方案,并对QQ软件流量识别系统的各个模块进行了详细介绍,最后通过实验对其进行了有效性验证。验证结果表明该细分方案能够对QQ软件的流量进行有效的细分并能通过配置相应策略达到阻断通信的目的,为其他即时通信软件的协议分析提供了参考。With the rapid development of network technology, a sharp rise in the number of various instant message software, makes it diffi culties to controll network traffi c effectively. This paper analyzes the traffi c of QQ＇s three major services based on DPI（Deep Packet Inspection） and proposes a specifi c subdivision scheme. Then each module of QQ＇s traffi c identifi cation system is introduced in detail. Finally, through running an experiment to verify its validity, result shows that the purpose of QQ traffi c segmentation is achieved and each service communication can be blocked by confi guring appropriate policy, which. And it can a reference for other IM software in protocol analysis.

关 键 词：QQ软件 DPI 协议分析 

分 类 号：TP393.04[自动化与计算机技术—计算机应用技术]