论文部分内容阅读
情报传输网络是传输情报信息的主要途径之一,随着大量先进信息技术的不断应用,海量信息的蜂拥而至,对情报传输能力提出了较高的要求。在这样的背景下分析与处理军事情报信息,使其具有时效性是重点,故而军事情报工作必须具备安全、快速的情报传输能力。随着新军事变革的推进,世界各国都在积极地完善情报传输网络。目前我军情报传输网络带宽有限,而P2P与流媒体等大流量业务挤占带宽资源,因此,急需对网络流量加以控制,保证情报信息等关键业务的实时性要求,提高情报传输网络的数据传输能力。现代作战,战场情况瞬息万变,要求指挥也必须快速与及时,这对情报信息传递能力提出了更高的要求。要想赢得信息化战争,就必须掌握信息优势,而掌握信息优势的关键之一就是拥有快速的情报传输能力。伴随着新军事变革的推进,特别是随着联合作战、非战争军事行动和分布式网络化作战的理论发展与行为实践,新的军队任务模式不断对情报传输能力提出新的要求,因此以美国为首的世界各军事大国都在积极完善情报传输网络。为提高情报传输网络带宽资源的利用率,结合情报传输网络建设的实际情况,本文提出了流量控制系统解决方案,并从总体设计、总体框架、体系结构、功能模块以及系统部署模式等方面对流量控制系统进行了设计。针对随机端口、动态端口以及加密数据流等问题,在对比分析端口识别、深度包检测(DPI)以及深度/动态流检测(DFI)等技术的基础上,提出了一种DPDFI联合检测法,并以此为核心从设计目标、总体框架、工作流程以及功能模块等方面设计实现了流量识别方法;采用多核处理和并行计算的硬件平台,兼顾了执行效率。本文采用流量识别率测试实验,对流量识别方法的有效性进行验证,结果显示该方法与深度包检测(DPI)相比,在保持较高效率的基础上流量识别率提高了6.63%;为了说明该方法的应用价值以及流量控制系统的作用,在实际网络中进行了测试,测试结果表明能够满足情报传输网络的实际需求。最后本文指出了该方法的不足之处以及下一步的研究方向。