1、隨著網(wǎng)絡(luò)技術(shù)的發(fā)展和普及，網(wǎng)絡(luò)應(yīng)用也越來越多樣化，P2P、在線音頻、網(wǎng)絡(luò)視頻等應(yīng)用在網(wǎng)絡(luò)流量中所占的比重越來越大，占用了網(wǎng)絡(luò)中大量的帶寬資源，導致網(wǎng)絡(luò)的擁塞和服務(wù)質(zhì)量下降，關(guān)鍵業(yè)務(wù)應(yīng)用無法得到保證。因此，準確地識別并區(qū)分出網(wǎng)絡(luò)中流量的應(yīng)用類型，并采取有針對性的控制策略，對于網(wǎng)絡(luò)規(guī)劃設(shè)計、上網(wǎng)行為管理、服務(wù)分類控制、QoS保證等都具有十分重要的作用。寬帶路由器則是一種在單一的設(shè)備中集成了路由器、防火墻、帶寬控制和管理等功能的新興網(wǎng)絡(luò)設(shè)備，

2、具備快速轉(zhuǎn)發(fā)能力和豐富的網(wǎng)絡(luò)管理能力，是接入網(wǎng)絡(luò)的橋梁。因此，在做路由轉(zhuǎn)發(fā)的同時進行流量識別，進而進行QoS和上網(wǎng)行為管理是非常合適的。它可以使流量識別、安全防護、業(yè)務(wù)控制、認證計費等功能捆綁在一起協(xié)同工作，避免在網(wǎng)絡(luò)中重復布置防火墻和流控之類的設(shè)備，大大降低網(wǎng)絡(luò)的設(shè)備支出成本，簡化網(wǎng)絡(luò)的維護和管理。
　　本文對當前流量識別技術(shù)中的核心識別技術(shù)—深度報文檢測（Deep Packet Inspection,簡稱DPI）技術(shù)和深度流檢

3、測（Deep/Dynamic Flow Inspection,簡稱DFI）技術(shù)進行了深入的研究，對比分析了這些識別技術(shù)各自的優(yōu)缺點和應(yīng)用場合。針對網(wǎng)絡(luò)流量中主流應(yīng)用的通信特點，結(jié)合工程實踐，提出了一種以 DPI、DFI識別技術(shù)為主，其他識別技術(shù)為輔兼顧識別效率和識別精度的多層次、多種技術(shù)結(jié)合的寬帶路由器流量識別架構(gòu)，該流量識別架構(gòu)綜合運用了多達八種的流量識別/匹配技術(shù)，能有效解決P2P應(yīng)用和加密流量難以識別的難題，經(jīng)驗證在實際網(wǎng)絡(luò)流量檢

4、測應(yīng)用中具有較高的識別率和很好的穩(wěn)定性。
　　本文在對流量檢測技術(shù)的研究過程中重點做了以下幾個方面的工作：對深度包檢測技術(shù)中常用的Wu-Manber多模式匹配算法進行了深入的分析和研究，在此基礎(chǔ)上提出了一種改進算法，該改進算法在一定條件下能大幅提升多模式匹配的匹配性能；設(shè)計了一種高擴展性的特征表達式描述語言，該描述語言能充分利用網(wǎng)絡(luò)數(shù)據(jù)流屬性中的報文長度、順序、方向以及協(xié)議類型等要素，有效減少模式匹配次數(shù)，提高協(xié)議識別效率；通過對

5、P2P類應(yīng)用的通信方式的深入研究，實現(xiàn)了一種基于節(jié)點跟蹤的快速流量識別技術(shù)，在此基礎(chǔ)上創(chuàng)新的設(shè)計了一種基于可信列表的啟發(fā)式反饋識別機制，通過啟發(fā)和反饋識別技術(shù)結(jié)合QoS流控能有效抑制P2P多點下載；實現(xiàn)了一種報文深度解析關(guān)聯(lián)識別技術(shù)，該技術(shù)結(jié)合節(jié)點跟蹤識別技術(shù)能實現(xiàn)流量準確預測和快速識別；研究并實現(xiàn)了一種基于主動探測的流量識別技術(shù)，通過主動探測技術(shù)能實現(xiàn)對加密協(xié)議和特征模糊流量的有效識別，有效提升DFI技術(shù)識別的精度，該技術(shù)對于流量識別