aggame官网

AGGAME·(中国区)集团官方网站

中文

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

登录

AGGAME·(中国区)集团官方网站

产品

< 返回主菜单

产品

解决计划

< 返回主菜单

解决计划中心

行业

服务支持

相助同伴

关于aggame官网

投资者关系

返回主菜单

选择区域/语言

AGGAME·(中国区)集团官方网站

首页
手艺博文
清静
DPI手艺——要害营业不卡顿的包管！

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

DPI手艺——要害营业不卡顿的包管！

【DPI手艺】本文主要是对DPI手艺举行先容，，，，，，，，指出DPI手艺在应用审计、应用路由、IPS、流量治理等方面获得普遍的应用，，，，，，，，可以阻断外部攻击、审计用户上网行为，，，，，，，，极大地提高了网络的清静性。。。。。。。并详细先容了DPI事情原理、DPI手艺优势以及DPI手艺的典范应用。。。。。。。

#清静

宣布时间：2022-04-29
点击量：
点赞：

分享至

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

我想谈论

1 配景
随着信息手艺的飞速生长，，，，，，，，对等网络（Peer-to-Peer，，，，，，，，简称P2P）、流媒体、互动在线游戏和虚拟现实等新型网络营业层出不穷。。。。。。。在这些新兴营业中，，，，，，，，P2P营业的流量占互联网数据流量的50%-70%，，，，，，，，再加上其他营业流量，，，，，，，，极大地加重了网络拥塞，，，，，，，，影响了正常网络营业的开展和要害应用的普及。。。。。。。同时，，，，，，，，P2P应用的普遍使用也给网络治理带来了极大的挑战。。。。。。。
为了应对新兴营业带来的带宽负载，，，，，，，，古板的解决计划是通过简朴的网络升级扩容，，，，，，，，其误差也是显而易见的：

● 带宽治理方面：面临一直增添的数据流量，，，，，，，，需要一直地增添网络装备，，，，，，，，增添硬件本钱和运维本钱。。。。。。。

● 网络运维方面：缺乏有用的手艺羁系手段，，，，，，，，不可对新型营业数据举行感知和识别。。。。。。。

● 网络清静方面：古板的网络清静检测只能对报文举行四层检测（IP+端口），，，，，，，，攻击者可以结构报文（将攻击信息插入到应用层）来绕开检测，，，，，，，，从而抵达攻击目的。。。。。。。

因此，，，，，，，，怎样深度感知互联网/移动互联网营业，，，，，，，，提供应用级管控手段，，，，，，，，成为运营商关注的焦点。。。。。。。为相识决这些问题，，，，，，，，DPI手艺应运而生。。。。。。。

2 DPI手艺先容

DPI（Deep Packet Inspection，，，，，，，，深度报文检测）是一种基于报文的应用层信息对流量举行检测和控制的功效。。。。。。。普转达文检测只能剖析报文四层以下的内容，，，，，，，，如IP、端口、协议类型等。。。。。。。而DPI手艺除了能对这些信息举行剖析外，，，，，，，，还增添了对应用层的剖析，，，，，，，，能够识别种种应用及其内容。。。。。。。当IP数据包、TCP或UDP数据流通过支持DPI手艺的装备时，，，，，，，，装备会通过深入读取报文载荷来举行重组和剖析，，，，，，，，从而识别整个应用程序的内容，，，，，，，，然后凭证装备界说的治理战略对流量举行后续处置惩罚。。。。。。。

正是由于其应用识别的特征，，，，，，，，DPI手艺在应用审计、应用路由、IPS、流量治理等方面获得普遍的应用，，，，，，，，可以阻断外部攻击、审计用户上网行为，，，，，，，，极大地提高了网络的清静性。。。。。。。

3 DPI事情原理

3.1 DPI检测原理

差别类型的应用通常依赖于差别的协议，，，，，，，，而差别的协议都有其特殊的指纹，，，，，，，，这些指纹可能是特定的端口、特定的字符串或Bit序列。。。。。。。这些指纹由专业的清静专家网络并整理，，，，，，，，形成“特征库”，，，，，，，，当DPI装备收到报文后，，，，，，，，就会通过特征库中的特征规则对报文载荷举行匹配，，，，，，，，最终识别出数据流所属的应用类型。。。。。。。

一个特征库中可能有上千条特征规则，，，，，，，，匹配报文时，，，，，，，，为了能够尽可能的提高报文匹配的效率，，，，，，，，降低对报文转发性能的影响。。。。。。。DPI手艺提出了快速匹配要领，，，，，，，，其原理如下：

(1)先举行近似匹配：取出每条规则的最长特征串，，，，，，，，举行最长特征串的多模AC算法匹配。。。。。。。凭证最长特征串找到可能匹配的候选规则。。。。。。。

(2)再举行准确匹配：对候选规则举行单模算法的字符串匹配或者正则表达式字符串匹配。。。。。。。

特征码的距离牢靠，，，，，，，，可以用特征库载荷规则选项举行准确特征形貌，，，，，，，，然后转化为单模算法的字符串匹配举行准确匹配。。。。。。。通常我们会接纳改良的单模BM算法举行匹配。。。。。。。

特征码的距离不牢靠难以形貌，，，，，，，，可以用正则表达式文法形貌，，，，，，，，接纳正则表达式算法举行匹配。。。。。。。

3.2 DPI检测流程

DPI深度检测流程如下：

(1)装备加载特征库文件。。。。。。。

(2) 当装备收到报文后，，，，，，，，在协媾和端口的识别基础上对报文载荷举行解码，，，，，，，，然后通过特征库中的特征规则对载荷举行匹配，，，，，，，，识别报文内容。。。。。。。

(3)凭证匹配效果处置惩罚报文：

匹配乐成，，，，，，，，将报文转发给其他营业模�？？？？椋ㄈ鏘PS、应用路由）举行后续处置惩罚等。。。。。。。

匹配失败，，，，，，，，放行报文。。。。。。。

4 DPI手艺优势

4.1 和古板四层检测较量

古板的四层检测只能识别报文二到四层的信息，，，，，，，，如IP、端口号等。。。。。。。而DPI手艺不但能识别这些信息，，，，，，，，还能识别应用层信息，，，，，，，，识别更细腻、更准确。。。。。。。

图4-1 DPI深度检测和古板四层检测比照

AGGAME·(中国区)集团官方网站

4.2 和DFI手艺较量

与DPI举行报文应用层载荷的检测差别，，，，，，，，DFI接纳的是一种基于流量行为的应用识别手艺。。。。。。。差别类型的应用，，，，，，，，其会话毗连或数据流的状态差别。。。。。。。例如，，，，，，，，P2P下载应用的流量模子的特点为平均包长都在450byte以上、下载时间长、毗连速率高、首选传输层协议为TCP等。。。。。。。DFI手艺正是基于这一系列流量的行为特征，，，，，，，，通过机械学习算法建设流量特征模子，，，，，，，，剖析会话毗连流的包长、毗连速率、传输字节量、包与包之间的距离等信息来与流量模子比照，，，，，，，，从而判别应用类型。。。。。。。

DFI与DPI两种手艺的基本目的都是为了实现应用识别，，，，，，，，可是两者在实现的着眼点和手艺细节方面又有着较大的区别，，，，，，，，详细如表4-1所示。。。。。。。

表4-1 DPI手艺和DFI手艺比照
手艺类型	处置惩罚速率	维护本钱	识别准确率	适用场景
DPI	较慢（逐包）	较高（特征库维护）	较高	适用于细腻和准确识别、细腻治理的场景
DFI	较快（逐流）	较低	较低	适用于高效识别、粗放治理的场景

5 典范应用

aggame官网的防火墙和出口网关系列产品已经周全支持DPI手艺，，，，，，，，本章以RG-EG3250多营业清静网关为例，，，，，，，，先容DPI手艺在网吧场景中的使用及设置思绪。。。。。。。

5.1 组网需求

网吧出口有1条光纤线路和多条ADSL线路，，，，，，，，凭证营业需求，，，，，，，，要求要害应用（如游戏、网页浏览、即时通讯等）走光纤链路；；；；；；；；抑制应用（如在线影视、P2P下载等）走ADSL线路。。。。。。。视频流媒体软件和HTTP视频流媒体类型等应用在午夜时间不举行抑制，，，，，，，，可以走光纤线路。。。。。。。

图5-1 网吧组网需求

AGGAME·(中国区)集团官方网站

5.2 设置思绪

● 所有的P2P应用软件、在线影视等非要害应用走ADSL线路，，，，，，，，能够在ADSL线路充分应用带宽。。。。。。。

● 设置光纤线路为缺省路由，，，，，，，，确保要害应用走光纤线路，，，，，，，，网络流通。。。。。。。

● 当出口带宽缺乏时，，，，，，，，Web营业可以走ADSL线路，，，，，，，，镌汰光纤的使用，，，，，，，，为要害营业镌汰带宽。。。。。。。

5.3 客户收益

在网吧场景中，，，，，，，，用户希望网吧的要害应用如游戏、实时通讯等网络流通，，，，，，，，增强网吧客户的游戏体验。。。。。。。通过应用路由，，，，，，，，让非要害应用流量走ADSL线路，，，，，，，，要害应用流量走光纤线路，，，，，，，，无论视频流量、下载流量多大，，，，，，，，都不会占用游戏等要害应用的网络带宽，，，，，，，，大大提升了网吧客户的游戏体验和知足度。。。。。。。

6 结论

信息手艺是一直生长和更新的，，，，，，，，应用识别手艺也在随着网络的生长一直更新升级。。。。。。。aggame官网的防火墙和出口网关系列产品同时支持DPI和DFI两种手艺对应用举行识别：

● 关于DPI手艺所依赖的特征库，，，，，，，，aggame官网已有专门的特征剖析团队，，，，，，，，并制订出了成熟的特征剖析流程，，，，，，，，剖析各个应用的报文特征，，，，，，，，并一直地更新到特征库中。。。。。。。

● DFI手艺接纳了机械学习算法和人工履历两种方法对流量举行学习建模，，，，，，，，并通过学习后建设的模子来识别种种应用的流量，，，，，，，，很洪流平上降低了对人工履历的依赖。。。。。。。

在功效使用上，，，，，，，，aggame官网的防火墙和出口网关系列产品同时支持下令行和Web设置DPI功效，，，，，，，，无重大参数简朴，，，，，，，，设置无邪，，，，，，，，上手简朴。。。。。。。期待您的选购！

相关标签：

#清静

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

点赞

<< VXLAN：云盘算时代的隧道手艺（一）

什么是DDoS攻击 >>

相关产品

客户谈论

暂无谈论

我要谈论

您的姓名

您的手机号*

您的邮箱

公司名称

您的谈论*

我已仔细阅读并赞成隐私声明

验证码*

提交谈论

更多手艺博文

任何需要，，，，，，，，请联系aggame官网

与售前照料攀谈

填写项目需求表单

售前咨询
售后服务
意见反响

AGGAME·(中国区)集团官方网站

返回顶部

收起

文档AI助手

文档评价

该资料是否解决了您的问题？？？？？

您对目今页面的知足度怎样？？？？？

不咋滴

很是好

您知足的缘故原由是（多选！�。。。。。�？？？？

您对文档是否尚有其它的问题或建议？？？？？

为尽快解决问题，，，，，，，，请您留下联系方法以便回复

邮箱

手机号

谢谢您的反响！�。。。。。�

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

AGGAME·(中国区)集团官方网站

请选择服务项目

售前咨询

售后服务

意见反响

更多联系方法

【网站地图】【sitemap】