基于DPI的流量识别系统的研究

随着网络应用的多样化,各种网络流量不断复杂化、多样化,各种网络安全事故频发.网络流量的分布不均匀以及网络安全状况的复杂使得互联网急需管理和维护,网络流量的监控问题变得尤为重要.流量识别作为一种能够自动、实时保障网络监控的技术,成为防火墙一类静态安全设备的必要补充,越来越受到人们的重视.深度包监测（DPI）技术以其识别的准确性成为应用越来越广泛的识别技术.然而单纯的软件实现系统监测速度较慢,不能满足网络高速数据包处理的吞吐量要求.单纯的硬件识别知识库会占用大量内存,一般的硬件内存达不到要求.单纯的软件识别效率又不能满足越来越大的网络吞吐量需求.这种情况下,文章研究了一种基于正则表达式的软硬件结合系统实现方法,该方法的主要思想是硬件识别网络常见协议,软件识别复杂的网络协议,且两者都支持正则表达式.这种方法兼具软件与硬件实现的优点,与传统的软件实现相比,在识别效率方面有明显提高.     

IDC信息安全管理系统建设方案探讨

根据工业和信息化部对电信企业IDC／ISP信息安全的管控要求,本文通过分析中国移动已建的IDC运营管理平台、网站备案管理系统、某内容监测系统、IDC流量流向分析控制系统、上网日志留存等多个涉及IDC信息安全系统的现状,在对上述系统进行梳理整合的基础上,补充完善相关功能,以实现对中国移动IDC系统的静态信息、实时动态流量信息进行全方位的覆盖监、管、控立体化管理。对IDC信息安全管理系统建设方案中的关键问题进行分析及总结,包括系统的主要功能、系统架构、建设原则、建设方案、安全要求等内容。     

DPI带宽管理技术的研究与应用

DPI检测技术是一种基于应用层的流量检测和控制技术,它能深入检查信息包流,准确地识别网络的业务类型,并通过特征库的匹配,有效识别P2P应用。DPI应用识别技术使网络运行变得透明,实现网络的智能化管理,保证网络资源的合理分配。     

星载计算机软硬件协同验证技术的研究

在星载计算机LYRA的设计和验证过程中,采用System Verilog的DPI建立了完整的、低成本的、高效的SOC系统软硬件协同验证的系统仿真平台;利用这种技术使得可以在实际硬件可用前进行C/C++代码的开发和测试,同时又可以利用真实的软件对硬件进行验证;在早期软硬件可以公用测试平台进行并行开发,不仅大大减少软硬件开发的重复工作,加快了验证速度,还能对软硬件之间的边角情况进行完整的验证;验证方法已经成功的应用于星载计算机LYRA的开发中,取得了良好的效果。     

一种新型精确深度包检测引擎研究与设计

传统的深度包检测算法通常存在频率带宽瓶颈、不能精确匹配、不切实际的存储要求等其中之一或数个缺点.本文基于哈希与Bloom Filter提出一种新型精确匹配结构:Bloom Filter分类器,首先基于哈希对特征串分组,再用多组Bloom Filter对输入串分类,在每长度定位到唯一可能的匹配串并对比验证.对Snort、ClamAV集合进行了存储实验评估,以约1.22(字节/字符)的低存储代价实现对万条字符串集的精确匹配.该结构具有精确匹配、多字节匹配扩展简单、不存在带宽瓶颈等优点.     

TPE算法对DPI系统指标及用户感知的影响分析案例

随着中国移动3G网络的建设,针对数据业务网络质量的问题用户抱怨较多。本文通过有针对性的TPE应用,提高了特定无线小区的用户下载速率等指标;通过采用TPE优化配置参数,取得了良好的优化效果,可供广大数据网络维护人员学习参考。     

基于电信运营商固网DPI系统的大数据清洗方案探讨

随着大数据时代的到来,传统电信运营商也加入到大数据业务开展的庞大阵营中来。固网DPI系统采集到的HTTP等信息为运营商开展对内、对外的大数据业务提供了重要数据支撑。 由于DPI采集信息中含有大量的垃圾数据,在使用数据前对其进行清洗是非常必要的。文章提出一种针对电信运营商固网HTTP信息的清洗方案,经过现网试点部署验证可到80%以上的清洗率,大大节省了存储空间和网络传输带宽,对运营商开展固网大数据业务具有重要的借鉴意义。     

一种新的轻量级安全代理协议

随着网络技术的发展和广泛应用,在互联网环境下建立安全信道愈发显得重要.我们设计了一种采用TLSv1.3的握手协议框架的轻量级安全代理协议,在安全性的基础上提供了更好的隐蔽性和性能.代理程序的用户接口基于Socks5协议,保障了通用性.握手过程模拟TLS,将实际参数填充在TLSv1.3握手包内的随机区域和加密区域中来完成...     

深度分组检测(DPI)技术数据整合思路分析

现有DPI系统烟囱式部署,存在重复采,重复存,重复开发,数据格式不一致等现象,无法形成全量数据的全视景,不充分体现数据价值,DPI整体依赖厂家,无法形成需求的自我感知及能力的自我培养。针对现有困境进行了深入剖析,从实际需求出发,提出了面向多应用系统的统一DPI改造部署方案,为网络侧构建分层、解耦、标准、开放的统一DPI体系奠定了基础。     

A comprehensive simulation model for immunity prediction in integrated circuits with respect to substrate injection

This paper presents a comprehensive modelling methodology for the electromagnetic immunity of integrated circuits (ICs) to direct power injection (DPI). The aim of this study is to predict the susceptibility of ICs by the means of simulations performed on an appropriate electrical model of different integrated logic cores located in the same die. These cores are identical from a functional point of view, but differ by their design strategies. The simulation model includes the whole measurement setup as well as the integrated circuit under test, its environment (PCB, power supply) and the substrate model of each logic core. Simulation results and comparisons with measurement results demonstrate the validity of the suggested model. Moreover, they highlight the interest of the aforementioned protection strategies against electromagnetic disturbances.