中图分类号：TP311.1题目网络流量监控系统的设计与实现学科专业信息与通信工程研究方向信号的检测与处理硕士生鲍中指导教师梁华庆教授入学时间：2009年9月论文完成时间：2012年5月单位代码：11414学号：S090030930硕士学位论文独创性声明本人郑重声明：本硕士学位论文是我个人在导师的指导下，独立进行研究工作所取得的成果。除了文中特别加以标注和致谢的地方外，论文中不包含其他个人和集体已经发表或撰写的研究成果，也不包含为获得中国石油大学或者其它单位的学位或证书所使用过的材料。对本研究做出贡献的个人和集体，均已在论文中做了明确的说明并表示了谢意。本人完全意识到本声明产生的法律后果由本人承担。作者签名：日期：硕士学位论文版权使用授权书本学位论文作者及指导教师完全了解中国石油大学（北京）学位论文版权使用的有关规定，使用方式包括但不限于：学校有权保留并向有关部门和机构送交学位论文的复印件和电子版；允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内容，可以采用影印、缩印或扫描等复制手段保存和汇编学位论文；可以将本学位论文的全部或部分内容编入有关数据库进行检索。本学位论文属于保密范围，保密期限0年，解密后适用本授权书。作者签名：日期：导师签名：日期：摘要目前，应用已经成为网络环境中的非常重要的载体，越来越多的网络安全威胁出现在协议的应用层。所以网络安全设备必须加强监控内容和应用，安全网关设备必须具备对应用层内容的检测和防护能力。最近几年，用户对网络安全关注的重心已经变为如何有效、精确的识别出用户和应用、阻断有安全隐患的应用、防止端口盗用等问题。当前，深度数据包检测(DeepPacketInspection，DPI)技术已经在诸多方面取得了巨大的成功。这项技术能够对网络数据包进行内容分析，但又与基于原数据的包头检测有很大的不同。深度数据包检测解决方案能够对不同的应用程序传输数据包进行深度检测。DPI技术能够检测数据包内容并检测出用户要求屏蔽的信息，如恶意软件、具体数据和应用程序类型等。本论文首先分析了深度包检测需求，然后分析了深度包检测引擎的技术需求,最后提出了检测的流程框架。基于正则匹配技术,采用了应用协议特征的分析方法，使内容匹配更加智能化和人性化。关键词：深度包检测；正则匹配；应用协议TheDesignandImplementationofNetworkTrafficMonitoringSystemABSTRACTAtpresent,theapplicationhasbeenaveryimportantcarrierinthenetworkenvironment,andmoreandmorenetworksecuritythreatsappearedintheapplicationlayeroftheprotocol.Soitmuststrengthenmonitoringcontentandapplicationsforthenetworksecurityequipmentandthesafesecuritygatewaymusthavetheinspectionandprotectionabilitytothecontentoftheapplicationlayer.Recently,thecoreofthenetworksecuritythattheuserspaidmoreattentiontohasbeenchangedtohowtoeffectivelyandaccuratelyidentifytheuserandapplication,blockuptheapplicationswithpotentialsecurityhazards,andpreventtheportstealingandsoon.Currently，theDeepPacketInspectiontechnologyhavebeenprovedsuccessfulinmanyaspects.Thistechnologycoulddothecontentanalysistothenetworkdatapacket,butitisverydifferentfromthepacketheaderinspectionbasedontheoriginaldata.DeepPacketInspectionsolutionplancoulddothedeepinspectiontovariousapplicationprogramtransmissionpacket.TheDeepPacketInspection(DPI)technologycoulddetectthedatapacketandtheinformationthattheusersrequesttoshield,suchasmalicioussoftware,detaileddata,applicationprogramtypeandetc.Thispaperfirstlyanalyzedthedeeppacketinspectionrequest,thenanalyzedthetechnologyrequestoftheDeepPacketInspectionengine,andfinallyproposedtheinspectionflowframe.Basedontheregularmatchingtechnology,weadoptedtheanalysismethodoftheapplicationprotocolfeature,whichcouldmakethecontentmatchingmoreintelligentandhommization.Keywords：DeepPacketInspection...