DPI DFI 埠識別技術

2021-07-29 06:29:19 字數 955 閱讀 9013

流量識別技術

1. 埠識別技術

:僅分析ip包的層4 以下的內容,包括源位址、目的位址、源埠、目的埠以及協議型別。

2. dpi(深度包檢測):

deep packet inspection

。除了對前面的層次分析外,還增加了應用層分析,

深入讀取

ip包載荷的內容來對協議中的應用層資訊進行分析讀取,進而識別各型別應用。

3. dfi(深度

/動態流檢測):

deep/dynamic flow inspection

。採用基於流量行為的應用識別技術,即不同的應用型別體現在會話連線或資料流上的狀態各有不同。

資料流狀態包括流時長分布、報文到達間隔分布、報文長度分布等。

dpi與dfi技術區別:​1.

dfi處理速度相對快:

(1)採用

dpi技術由於要逐包進行拆包操作,並與後台資料庫進行匹配對比;

(2)採用

dfi技術進行流量分析僅需將流量特徵與後台流量模型比較即可。

2. dfi維護成本相對較低:

(1)基於dpi技術的頻寬管理系統,需要緊跟新協議和新型應用的產生而不斷公升級後台應用資料庫,否則就不能有效識別、管理新技術下的頻寬,提高模式匹配效率;

(2)基於dfi技術的系統在管理維護上的工作量要少於dpi系統,因為同一型別的新應用與舊應用的流量特徵不會出現大的變化,因此不需要頻繁公升級流量行為模型。

3. 識別準確率方面各有千秋:

(1)由於dpi採用逐包分析、模式匹配技術,因此,可以對流量中的具體應用型別和協議做到比較準確的識別;而dfi僅對流量行為分析,因此只能對應用型別進行籠統分類,如對滿足p2p流量模型的應用統一識別為p2p流量。

(2)如果資料報是經過加密傳輸的,則採用dpi方式的流控技術則不能識別其具體應用,而dfi方式的流控技術則不受影響,因為應用流的狀態行為特徵不會因加密而根本改變。

埠號 IP識別位址,埠號識別服務

埠包括物理埠和邏輯埠。物理埠是用於連線物理裝置之間的介面,邏輯埠是邏輯上用於區分服務的埠。tcp ip協議 中的埠就是邏輯埠,通過不同的邏輯埠來區分不同的服務。乙個ip位址的埠通過16bit進行編號,最多可以有65536個埠。埠是通過埠號來標記的,埠號只有整數,範圍是從0 到65535。埠有什麼用呢...

護照識別ocr識別技術

一 護照識別ocr技術應用背景 護照是乙個國家的公民出入本國國境和到國外旅行或居留時,由本國發給的一種證明該公 籍和身份的合法證件。如今,在很多 中都涉及到對護照資訊錄入錄入,由於護照上的資訊量非常大,如果手動去輸入護照資訊,速度非常慢,且使用者體驗非常差,效率非常低。為了提高在移動終端上輸入護照資...

語音識別技術

中科院聲學所將為奧運會提供語音技術支援 日前,由首信集團 首都資訊發展股份 牽頭 中科院聲學所參與其核心模組研製的 奧運會多語言服務 系統被北京奧組委正式採用。這標誌著聲學所在利用自身科研優勢 積極為 科技奧運 做貢獻方面取得了新的成果。從2002年開始,聲學所就參與了由科技部和北京市科委組織,北京...