伴随着网络技术的发展,深度包检测技术在运用中面临着诸多问题。论文把DPI技术与SDN/NFV技术结合起来,设计新的深度包检测架构并开发DPI设备规则库,以解决DPI部署问题,统一规则库数据格式和识别粒度。论文研究工作对于摆脱对设备厂商的依赖,实现统一 DPI部署,解决深度包检测技术运用问题,具有非常的重要意义。论文完成的主要工作如下:1)完成基于SDN深度包检测架构的整体设计,包括基本的架构设计和整体功能定义;2)完成深度包检测架构中各模块单元的功能定义和架构设计,包括深度包检测单元、数据采集器、转发设备、控制器和应用层,并对各模块中的架构细节进行了定义和设计;3)完成深度包检测基本流程设计,对常用业务的实现流程进行详细设计,包括信令监测业务、上网日志留存、流量流向分析、流量控制,并对新旧架构进行了比较;4)完成DPI规则库模块的整体开发设计,包括选择匹配算法、定义规则形式、提取规则方法、设计语法格式和书写格式、设计规则库优化机制;5)在实验室环境下,利用Sprient仪表连接DPI设备模拟clients与server交互,对所设计规则库进行了业务识别准确性测试,结果达到了预期效果。