![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
深度报文检测
文章平均质量分 67
往晓风
这个作者很懒,什么都没留下…
展开
-
初步了解DPI技术以及开源工具nDPI------下
nDPI nDPI用于检测通信流中应用程序所属的应用层协议,针对对象为互联网流量,并能够解析互联网社区中的标准协议(HTTP和SMTP)和专用协议(Skype和Citrix)。对于标准协议,可以根据公开的协议规范进行协议解析和元数据提取。对于专用协议,由于其协议规范未公开,可以通过网络抓包,反向推断其协议结构并创建解析器。nDPI可以在Linux内核空间和用户空间中使用,并可以移植到Linux,Windows,MacOS X和BSD系列等大多数操作系统。 ...原创 2021-05-06 15:53:31 · 1179 阅读 · 1 评论 -
初步了解DPI技术以及开源工具nDPI------上
DPI(深度报文检测技术) 深度报文检测通常应用于流量监测与业务统计过程,是流量分析领域的重要工具。深度报文检测的英文全称为Deep Packet Inspection,该方法用于深入到数据报文的应用层部分,通过匹配特定字段或规则分析其具体协议或者类别,具体分析的结果通常根据需求产生。深度报文检测技术在数据报文加密出现之前,是用于流量分析最重要的手段。当然即使加密技术被广泛应用于网络服务中,深度报文检测技术也可配合其他流量分析技术进行加密流量识别和分类,例如传统机器学习算法、深度学习模型等。 nDPI原创 2021-05-06 14:43:01 · 2424 阅读 · 3 评论