开源DPI方案.pdf

nDPI 分析 一.概述 nDPI 是一套由ntop 维护的、超越了流行的OpenDPI 的库。 在GPL 许可下发布，它 的目标是增加新的协议，扩展原有的库；它有针对性的对只有在OpenDPI 收费版本才支持 的协议进行了扩展。除了UNIX 平台外，它还支持Windows，为你提供了交叉平台的DPI 经验。此外，还可以修改nDPI，禁止某些非必要的使DPI 引擎变慢特性，以更好的适应流 量监控应用。 ntop 和nProbe 都是用了nDPI 来增加应用成协议识别，而不用管所使用的端口。这个 意思就是说它既可以侦测非标准端口的已知协议（例如，非80 端口上的http），相反也可 以侦测80 端口上的Skype 流量。这就意味着当前的所谓端口=应用的概念不再成立了。 我们一直持续的扩展nDPI，迄今（截止现在）为止已经支持了170 个协议，具体如下 协议：  FTP  POP  SMTP  IMAP  DNS  IPP  HTTP  MDNS  NTP  NETBIOS  NFS  SSDP  BGP  SNMP  XDMCP  SMB  SYSLOG  DHCP  PostgreSQL  MySQL  TDS  DirectDownloadLink  I23V5  AppleJuice  DirectConnect  Socrates  WinMX  VMware  PANDO  Filetopia  iMESH  Kontiki  OpenFT  Kazaa/Fasttrack  Gnutella  eDonkey  Bittorrent  OFF  AVI  Flash  OGG  MPEG  QuickTime  RealMedia  Windowsmedia  MMS  XBOX  QQ  MOVE  RTSP  Feidian  Icecast  PPLive  PPStream  Zattoo  SHOUTCast  SopCast  TVAnts  TVUplayer  VeohTV  QQLive  Thunder/Webthunder  Soulseek  GaduGadu  IRC  Popo  Jabber  MSN  Oscar  Yahoo  Battlefield  Quake  VRRP  Steam  Halflife2  World of Warcraft  Telnet  STUN  IPSEC  GRE  ICMP  IGMP  EGP  SCTP  OSPF  IP in IP 