葡京娱乐场-富盈娱乐场开户

隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人便利的同時(shí)，其安全性問(wèn)題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來(lái)越復(fù)雜、多樣化和難以管理。例如:P2P、視頻 流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡;各種網(wǎng)絡(luò)惡意攻擊(僵尸網(wǎng)、蠕蟲(chóng)、病毒 等)更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問(wèn)題不僅使普通網(wǎng)絡(luò)用戶的個(gè)人信息 和隱私受到威脅，還使得企業(yè)機(jī)密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對(duì)網(wǎng)絡(luò)的管理也 變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動(dòng)內(nèi)容傳播等不法 行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識(shí)別并分類(lèi)出來(lái)，就會(huì)對(duì)網(wǎng)絡(luò)的凈化、 社會(huì)的和諧、國(guó)家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類(lèi)技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實(shí) 時(shí)分類(lèi)和識(shí)別問(wèn)題，是解決上述問(wèn)題的必由之路，是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。網(wǎng)絡(luò)流分類(lèi)技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點(diǎn)問(wèn)題。只有對(duì)流量進(jìn) 行實(shí)時(shí)的有效識(shí)別和分類(lèi)，才能對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng) 絡(luò)和信息安全。本系統(tǒng)基于采樣的、基于交互控制命令信息和基于載荷的網(wǎng)絡(luò)流分類(lèi)技術(shù)，提出了融合 三種分類(lèi)技術(shù)的層次化網(wǎng)絡(luò)流分類(lèi)方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類(lèi)問(wèn)題，由基本 模型、分類(lèi)算法、硬件平臺(tái)和體系結(jié)構(gòu)組成的實(shí)用系統(tǒng)，系統(tǒng)具有在真實(shí)環(huán)境下的網(wǎng)絡(luò)中對(duì) 網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實(shí)時(shí)分類(lèi)的能力。應(yīng)用說(shuō)明? 政府管理部門(mén) 通過(guò)精確的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以對(duì)一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動(dòng)思想的傳播工具所使用的協(xié)議作出有效識(shí)別。同時(shí)對(duì)一些 P2P 視頻網(wǎng)站、國(guó)外熱門(mén)論壇等內(nèi) 容進(jìn)行流分類(lèi)，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實(shí)時(shí)地識(shí)別和分類(lèi)，才可以從 技術(shù)上提供有效的后續(xù)管理和控制。? 企業(yè)隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實(shí)現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此 網(wǎng)絡(luò)安全對(duì)于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒(méi)有流分類(lèi)技術(shù)將無(wú)法 進(jìn)行流量識(shí)別，那么如 P2P 等流量必將會(huì)對(duì)企業(yè)的正常工作帶來(lái)影響。其次，企業(yè)的機(jī)密 可能會(huì)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類(lèi)技術(shù)對(duì) 于各大企業(yè)來(lái)說(shuō)是非常重要的。? 網(wǎng)絡(luò)服務(wù)提供商(Internet Service Provider，ISP)網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運(yùn)行并使用戶滿意，對(duì)于網(wǎng)絡(luò)流分類(lèi) 技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類(lèi)技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò) 服務(wù)提供商制定有效的管理策略和合理的收費(fèi)政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的 經(jīng)濟(jì)效益。? 網(wǎng)絡(luò)管理者網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類(lèi)技術(shù)來(lái)更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流 量耗盡而使得正常業(yè)務(wù)流量不暢的問(wèn)題，同時(shí)避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類(lèi)技術(shù)實(shí) 時(shí)有效地將這些流量識(shí)別分類(lèi)出來(lái)。? 研究者5 合作方式 商議。6 所屬行業(yè)領(lǐng)域 電子信息領(lǐng)域。對(duì)于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議出現(xiàn)，通過(guò)對(duì)流量的分類(lèi)，也可以判斷 當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢(shì)，有助于整體網(wǎng)絡(luò)模型的研究。

1 成果簡(jiǎn)介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時(shí)，其安全性問(wèn)題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來(lái)越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲(chóng)、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問(wèn)題不僅使普通網(wǎng)絡(luò)用戶的個(gè)人信息和隱私受到威脅，還使得企業(yè)機(jī)密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對(duì)網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動(dòng)內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識(shí)別并分類(lèi)出來(lái)，就會(huì)對(duì)網(wǎng)絡(luò)的凈化、社會(huì)的和諧、國(guó)家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類(lèi)技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實(shí)時(shí)分類(lèi)和識(shí)別問(wèn)題，是解決上述問(wèn)題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類(lèi)技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點(diǎn)問(wèn)題。只有對(duì)流量進(jìn)行實(shí)時(shí)的有效識(shí)別和分類(lèi)，才能對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會(huì)和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類(lèi)技術(shù)，提出了融合三種分類(lèi)技術(shù)的層次化網(wǎng)絡(luò)流分類(lèi)方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類(lèi)問(wèn)題的、由基本模型、分類(lèi)算法、硬件平臺(tái)和體系結(jié)構(gòu)組成的實(shí)用系統(tǒng)，系統(tǒng)具有在真實(shí)環(huán)境下的網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實(shí)時(shí)分類(lèi)的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實(shí)現(xiàn)文本類(lèi)協(xié)議特征的自動(dòng)提取 l能實(shí)現(xiàn)部分二進(jìn)制協(xié)議特征的自動(dòng)提取 l協(xié)議識(shí)別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說(shuō)明（ 1）政府管理部門(mén) 通過(guò)精確的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以對(duì)一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動(dòng)思想的傳播工具所使用的協(xié)議做出有效識(shí)別，同時(shí)對(duì)一些 P2P 視頻網(wǎng)站、國(guó)外熱門(mén)論壇等內(nèi)容進(jìn)行流分類(lèi)，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實(shí)時(shí)地識(shí)別和分類(lèi)，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實(shí)現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對(duì)于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒(méi)有流分類(lèi)技術(shù)將無(wú)法進(jìn)行流量識(shí)別，那么如 P2P 等流量必將會(huì)對(duì)企業(yè)的正常工作帶來(lái)影響。其次，企業(yè)的機(jī)密可能會(huì)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類(lèi)技術(shù)對(duì)于各大企業(yè)來(lái)說(shuō)是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運(yùn)行并使用戶滿意，對(duì)于網(wǎng)絡(luò)流分類(lèi)技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類(lèi)技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費(fèi)政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類(lèi)技術(shù)來(lái)更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問(wèn)題，同時(shí)避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類(lèi)技術(shù)實(shí)時(shí)有效地將這些流量識(shí)別分類(lèi)出來(lái)。 （ 5）研究者 對(duì)于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過(guò)對(duì)流量的分類(lèi)，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢(shì)，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動(dòng)思想等流量進(jìn)行有效識(shí)別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強(qiáng)網(wǎng)絡(luò)安全，促進(jìn)社會(huì)和諧，確保國(guó)家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)于網(wǎng)絡(luò)流量的分類(lèi)、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費(fèi)政策，避免帶寬被耗盡而造成的流量不暢，保障運(yùn)營(yíng)商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對(duì)于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機(jī)密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運(yùn)轉(zhuǎn)。 （ 4）市場(chǎng)推廣 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，包含一整套的軟件模塊和硬件平臺(tái)。其既可以作為單獨(dú)產(chǎn)品為網(wǎng)絡(luò)流分類(lèi)問(wèn)題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨(dú)系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會(huì)價(jià)值和經(jīng)濟(jì)效益。 （ 5）知識(shí)產(chǎn)權(quán) 網(wǎng)絡(luò)流分類(lèi)系統(tǒng)的核心技術(shù)和算法將通過(guò)申請(qǐng)專(zhuān)利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢(shì)和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專(zhuān)利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類(lèi)系統(tǒng)具有很好的應(yīng)用前景和市場(chǎng)空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會(huì)效益。

1 成果簡(jiǎn)介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時(shí)，其安全性問(wèn)題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來(lái)越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲(chóng)、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問(wèn)題不僅使普通網(wǎng)絡(luò)用戶的個(gè)人信息和隱私受到威脅，還使得企業(yè)機(jī)密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對(duì)網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動(dòng)內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識(shí)別并分類(lèi)出來(lái)，就會(huì)對(duì)網(wǎng)絡(luò)的凈化、社會(huì)的和諧、國(guó)家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類(lèi)技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實(shí)時(shí)分類(lèi)和識(shí)別問(wèn)題，是解決上述問(wèn)題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類(lèi)技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點(diǎn)問(wèn)題。只有對(duì)流量進(jìn)行實(shí)時(shí)的有效識(shí)別和分類(lèi)，才能對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會(huì)和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類(lèi)技術(shù)，提出了融合三種分類(lèi)技術(shù)的層次化網(wǎng)絡(luò)流分類(lèi)方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類(lèi)問(wèn)題的、由基本模型、分類(lèi)算法、硬件平臺(tái)和體系結(jié)構(gòu)組成的實(shí)用系統(tǒng)，系統(tǒng)具有在真實(shí)環(huán)境下的網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實(shí)時(shí)分類(lèi)的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實(shí)現(xiàn)文本類(lèi)協(xié)議特征的自動(dòng)提取 l能實(shí)現(xiàn)部分二進(jìn)制協(xié)議特征的自動(dòng)提取 l協(xié)議識(shí)別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說(shuō)明（ 1）政府管理部門(mén) 通過(guò)精確的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以對(duì)一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動(dòng)思想的傳播工具所使用的協(xié)議做出有效識(shí)別，同時(shí)對(duì)一些 P2P 視頻網(wǎng)站、國(guó)外熱門(mén)論壇等內(nèi)容進(jìn)行流分類(lèi)，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實(shí)時(shí)地識(shí)別和分類(lèi)，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實(shí)現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對(duì)于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒(méi)有流分類(lèi)技術(shù)將無(wú)法進(jìn)行流量識(shí)別，那么如 P2P 等流量必將會(huì)對(duì)企業(yè)的正常工作帶來(lái)影響。其次，企業(yè)的機(jī)密可能會(huì)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類(lèi)技術(shù)對(duì)于各大企業(yè)來(lái)說(shuō)是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運(yùn)行并使用戶滿意，對(duì)于網(wǎng)絡(luò)流分類(lèi)技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類(lèi)技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費(fèi)政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類(lèi)技術(shù)來(lái)更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問(wèn)題，同時(shí)避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類(lèi)技術(shù)實(shí)時(shí)有效地將這些流量識(shí)別分類(lèi)出來(lái)。 （ 5）研究者 對(duì)于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過(guò)對(duì)流量的分類(lèi)，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢(shì)，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動(dòng)思想等流量進(jìn)行有效識(shí)別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強(qiáng)網(wǎng)絡(luò)安全，促進(jìn)社會(huì)和諧，確保國(guó)家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)于網(wǎng)絡(luò)流量的分類(lèi)、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費(fèi)政策，避免帶寬被耗盡而造成的流量不暢，保障運(yùn)營(yíng)商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對(duì)于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機(jī)密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運(yùn)轉(zhuǎn)。 （ 4）市場(chǎng)推廣 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，包含一整套的軟件模塊和硬件平臺(tái)。其既可以作為單獨(dú)產(chǎn)品為網(wǎng)絡(luò)流分類(lèi)問(wèn)題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨(dú)系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會(huì)價(jià)值和經(jīng)濟(jì)效益。 （ 5）知識(shí)產(chǎn)權(quán) 網(wǎng)絡(luò)流分類(lèi)系統(tǒng)的核心技術(shù)和算法將通過(guò)申請(qǐng)專(zhuān)利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢(shì)和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專(zhuān)利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類(lèi)系統(tǒng)具有很好的應(yīng)用前景和市場(chǎng)空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會(huì)效益。

1 成果簡(jiǎn)介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時(shí)，其安全性問(wèn)題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來(lái)越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲(chóng)、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問(wèn)題不僅使普通網(wǎng)絡(luò)用戶的個(gè)人信息和隱私受到威脅，還使得企業(yè)機(jī)密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對(duì)網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動(dòng)內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識(shí)別并分類(lèi)出來(lái)，就會(huì)對(duì)網(wǎng)絡(luò)的凈化、社會(huì)的和諧、國(guó)家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類(lèi)技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實(shí)時(shí)分類(lèi)和識(shí)別問(wèn)題，是解決上述問(wèn)題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類(lèi)技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點(diǎn)問(wèn)題。只有對(duì)流量進(jìn)行實(shí)時(shí)的有效識(shí)別和分類(lèi)，才能對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會(huì)和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類(lèi)技術(shù)，提出了融合三種分類(lèi)技術(shù)的層次化網(wǎng)絡(luò)流分類(lèi)方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類(lèi)問(wèn)題的、由基本模型、分類(lèi)算法、硬件平臺(tái)和體系結(jié)構(gòu)組成的實(shí)用系統(tǒng)，系統(tǒng)具有在真實(shí)環(huán)境下的網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實(shí)時(shí)分類(lèi)的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實(shí)現(xiàn)文本類(lèi)協(xié)議特征的自動(dòng)提取 l能實(shí)現(xiàn)部分二進(jìn)制協(xié)議特征的自動(dòng)提取 l協(xié)議識(shí)別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說(shuō)明（ 1）政府管理部門(mén) 通過(guò)精確的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以對(duì)一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動(dòng)思想的傳播工具所使用的協(xié)議做出有效識(shí)別，同時(shí)對(duì)一些 P2P 視頻網(wǎng)站、國(guó)外熱門(mén)論壇等內(nèi)容進(jìn)行流分類(lèi)，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實(shí)時(shí)地識(shí)別和分類(lèi)，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實(shí)現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對(duì)于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒(méi)有流分類(lèi)技術(shù)將無(wú)法進(jìn)行流量識(shí)別，那么如 P2P 等流量必將會(huì)對(duì)企業(yè)的正常工作帶來(lái)影響。其次，企業(yè)的機(jī)密可能會(huì)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類(lèi)技術(shù)對(duì)于各大企業(yè)來(lái)說(shuō)是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運(yùn)行并使用戶滿意，對(duì)于網(wǎng)絡(luò)流分類(lèi)技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類(lèi)技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費(fèi)政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類(lèi)技術(shù)來(lái)更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問(wèn)題，同時(shí)避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類(lèi)技術(shù)實(shí)時(shí)有效地將這些流量識(shí)別分類(lèi)出來(lái)。 （ 5）研究者 對(duì)于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過(guò)對(duì)流量的分類(lèi)，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢(shì)，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動(dòng)思想等流量進(jìn)行有效識(shí)別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強(qiáng)網(wǎng)絡(luò)安全，促進(jìn)社會(huì)和諧，確保國(guó)家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)于網(wǎng)絡(luò)流量的分類(lèi)、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費(fèi)政策，避免帶寬被耗盡而造成的流量不暢，保障運(yùn)營(yíng)商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對(duì)于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機(jī)密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運(yùn)轉(zhuǎn)。 （ 4）市場(chǎng)推廣 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，包含一整套的軟件模塊和硬件平臺(tái)。其既可以作為單獨(dú)產(chǎn)品為網(wǎng)絡(luò)流分類(lèi)問(wèn)題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨(dú)系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會(huì)價(jià)值和經(jīng)濟(jì)效益。 （ 5）知識(shí)產(chǎn)權(quán) 網(wǎng)絡(luò)流分類(lèi)系統(tǒng)的核心技術(shù)和算法將通過(guò)申請(qǐng)專(zhuān)利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢(shì)和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專(zhuān)利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類(lèi)系統(tǒng)具有很好的應(yīng)用前景和市場(chǎng)空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會(huì)效益。

1 成果簡(jiǎn)介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時(shí)，其安全性問(wèn)題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來(lái)越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲(chóng)、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問(wèn)題不僅使普通網(wǎng)絡(luò)用戶的個(gè)人信息和隱私受到威脅，還使得企業(yè)機(jī)密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對(duì)網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動(dòng)內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識(shí)別并分類(lèi)出來(lái)，就會(huì)對(duì)網(wǎng)絡(luò)的凈化、社會(huì)的和諧、國(guó)家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類(lèi)技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實(shí)時(shí)分類(lèi)和識(shí)別問(wèn)題，是解決上述問(wèn)題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類(lèi)技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點(diǎn)問(wèn)題。只有對(duì)流量進(jìn)行實(shí)時(shí)的有效識(shí)別和分類(lèi)，才能對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會(huì)和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類(lèi)技術(shù)，提出了融合三種分類(lèi)技術(shù)的層次化網(wǎng)絡(luò)流分類(lèi)方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類(lèi)問(wèn)題的、由基本模型、分類(lèi)算法、硬件平臺(tái)和體系結(jié)構(gòu)組成的實(shí)用系統(tǒng)，系統(tǒng)具有在真實(shí)環(huán)境下的網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實(shí)時(shí)分類(lèi)的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實(shí)現(xiàn)文本類(lèi)協(xié)議特征的自動(dòng)提取 l能實(shí)現(xiàn)部分二進(jìn)制協(xié)議特征的自動(dòng)提取 l協(xié)議識(shí)別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說(shuō)明（ 1）政府管理部門(mén) 通過(guò)精確的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以對(duì)一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動(dòng)思想的傳播工具所使用的協(xié)議做出有效識(shí)別，同時(shí)對(duì)一些 P2P 視頻網(wǎng)站、國(guó)外熱門(mén)論壇等內(nèi)容進(jìn)行流分類(lèi)，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實(shí)時(shí)地識(shí)別和分類(lèi)，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實(shí)現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對(duì)于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒(méi)有流分類(lèi)技術(shù)將無(wú)法進(jìn)行流量識(shí)別，那么如 P2P 等流量必將會(huì)對(duì)企業(yè)的正常工作帶來(lái)影響。其次，企業(yè)的機(jī)密可能會(huì)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類(lèi)技術(shù)對(duì)于各大企業(yè)來(lái)說(shuō)是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運(yùn)行并使用戶滿意，對(duì)于網(wǎng)絡(luò)流分類(lèi)技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類(lèi)技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費(fèi)政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類(lèi)技術(shù)來(lái)更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問(wèn)題，同時(shí)避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類(lèi)技術(shù)實(shí)時(shí)有效地將這些流量識(shí)別分類(lèi)出來(lái)。 （ 5）研究者 對(duì)于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過(guò)對(duì)流量的分類(lèi)，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢(shì)，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動(dòng)思想等流量進(jìn)行有效識(shí)別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強(qiáng)網(wǎng)絡(luò)安全，促進(jìn)社會(huì)和諧，確保國(guó)家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)于網(wǎng)絡(luò)流量的分類(lèi)、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費(fèi)政策，避免帶寬被耗盡而造成的流量不暢，保障運(yùn)營(yíng)商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對(duì)于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機(jī)密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運(yùn)轉(zhuǎn)。 （ 4）市場(chǎng)推廣 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，包含一整套的軟件模塊和硬件平臺(tái)。其既可以作為單獨(dú)產(chǎn)品為網(wǎng)絡(luò)流分類(lèi)問(wèn)題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨(dú)系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會(huì)價(jià)值和經(jīng)濟(jì)效益。 （ 5）知識(shí)產(chǎn)權(quán) 網(wǎng)絡(luò)流分類(lèi)系統(tǒng)的核心技術(shù)和算法將通過(guò)申請(qǐng)專(zhuān)利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢(shì)和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專(zhuān)利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類(lèi)系統(tǒng)具有很好的應(yīng)用前景和市場(chǎng)空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會(huì)效益。

1 成果簡(jiǎn)介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時(shí)，其安全性問(wèn)題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來(lái)越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲(chóng)、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問(wèn)題不僅使普通網(wǎng)絡(luò)用戶的個(gè)人信息和隱私受到威脅，還使得企業(yè)機(jī)密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對(duì)網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動(dòng)內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識(shí)別并分類(lèi)出來(lái)，就會(huì)對(duì)網(wǎng)絡(luò)的凈化、社會(huì)的和諧、國(guó)家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類(lèi)技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實(shí)時(shí)分類(lèi)和識(shí)別問(wèn)題，是解決上述問(wèn)題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類(lèi)技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點(diǎn)問(wèn)題。只有對(duì)流量進(jìn)行實(shí)時(shí)的有效識(shí)別和分類(lèi)，才能對(duì)網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會(huì)和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類(lèi)技術(shù)，提出了融合三種分類(lèi)技術(shù)的層次化網(wǎng)絡(luò)流分類(lèi)方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類(lèi)問(wèn)題的、由基本模型、分類(lèi)算法、硬件平臺(tái)和體系結(jié)構(gòu)組成的實(shí)用系統(tǒng)，系統(tǒng)具有在真實(shí)環(huán)境下的網(wǎng)絡(luò)中對(duì)網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實(shí)時(shí)分類(lèi)的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實(shí)現(xiàn)文本類(lèi)協(xié)議特征的自動(dòng)提取 l能實(shí)現(xiàn)部分二進(jìn)制協(xié)議特征的自動(dòng)提取 l協(xié)議識(shí)別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說(shuō)明（ 1）政府管理部門(mén) 通過(guò)精確的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以對(duì)一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動(dòng)思想的傳播工具所使用的協(xié)議做出有效識(shí)別，同時(shí)對(duì)一些 P2P 視頻網(wǎng)站、國(guó)外熱門(mén)論壇等內(nèi)容進(jìn)行流分類(lèi)，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實(shí)時(shí)地識(shí)別和分類(lèi)，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實(shí)現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對(duì)于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒(méi)有流分類(lèi)技術(shù)將無(wú)法進(jìn)行流量識(shí)別，那么如 P2P 等流量必將會(huì)對(duì)企業(yè)的正常工作帶來(lái)影響。其次，企業(yè)的機(jī)密可能會(huì)因?yàn)榫W(wǎng)絡(luò)安全問(wèn)題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類(lèi)技術(shù)對(duì)于各大企業(yè)來(lái)說(shuō)是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運(yùn)行并使用戶滿意，對(duì)于網(wǎng)絡(luò)流分類(lèi)技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類(lèi)技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費(fèi)政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類(lèi)技術(shù)來(lái)更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問(wèn)題，同時(shí)避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類(lèi)技術(shù)實(shí)時(shí)有效地將這些流量識(shí)別分類(lèi)出來(lái)。 （ 5）研究者 對(duì)于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過(guò)對(duì)流量的分類(lèi)，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢(shì)，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類(lèi)和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動(dòng)思想等流量進(jìn)行有效識(shí)別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強(qiáng)網(wǎng)絡(luò)安全，促進(jìn)社會(huì)和諧，確保國(guó)家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商的網(wǎng)絡(luò)流量分類(lèi)和控制 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運(yùn)營(yíng)商對(duì)于網(wǎng)絡(luò)流量的分類(lèi)、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費(fèi)政策，避免帶寬被耗盡而造成的流量不暢，保障運(yùn)營(yíng)商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對(duì)于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機(jī)密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運(yùn)轉(zhuǎn)。 （ 4）市場(chǎng)推廣 快速、準(zhǔn)確、實(shí)時(shí)的網(wǎng)絡(luò)流分類(lèi)系統(tǒng)，包含一整套的軟件模塊和硬件平臺(tái)。其既可以作為單獨(dú)產(chǎn)品為網(wǎng)絡(luò)流分類(lèi)問(wèn)題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨(dú)系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會(huì)價(jià)值和經(jīng)濟(jì)效益。 （ 5）知識(shí)產(chǎn)權(quán) 網(wǎng)絡(luò)流分類(lèi)系統(tǒng)的核心技術(shù)和算法將通過(guò)申請(qǐng)專(zhuān)利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢(shì)和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專(zhuān)利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類(lèi)系統(tǒng)具有很好的應(yīng)用前景和市場(chǎng)空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會(huì)效益。

厚板焊接作為我國(guó)核電、船舶、石化等領(lǐng)域重大裝備的關(guān)鍵制造技術(shù)，對(duì)低熱輸入、高效率、高質(zhì)量的新型焊接方法升級(jí)需求極其迫切。窄間隙焊接技術(shù)因采用窄且深的坡口，在厚板焊接時(shí)具有效率高、填充量少、熱輸入小、變形小等優(yōu)勢(shì)，在提高焊接效率和焊接質(zhì)量等方面具有重要應(yīng)用前景。目前，該類(lèi)技術(shù)在國(guó)外核電、船舶等行業(yè)廣泛應(yīng)用，技術(shù)較為成熟。而我國(guó)窄間隙焊接技術(shù)研究起步較晚，在大厚板核心焊接設(shè)備、工藝及材料均受制于人，尤其針對(duì)我國(guó)國(guó)防重點(diǎn)企業(yè)，存在“卡脖子”風(fēng)險(xiǎn)。高端焊接裝備依賴(lài)于進(jìn)口，價(jià)格高昂。國(guó)外主要生產(chǎn)廠家包括法國(guó)寶利蘇迪、日本日立公司、美國(guó)電弧機(jī)器等，國(guó)內(nèi)生產(chǎn)廠家華恒、唐山開(kāi)元等依賴(lài)于國(guó)外企業(yè)的專(zhuān)利授權(quán)。 國(guó)際和國(guó)內(nèi)現(xiàn)有技術(shù)一般采用鎢極擺動(dòng)、陶瓷片約束、橫向交變磁場(chǎng)等控制電弧周期性地在兩側(cè)壁之間燃燒，存在裝置復(fù)雜、母材被磁化或間隙較大等缺點(diǎn)。為解決窄間隙焊接側(cè)壁熔合的難題，課題組另辟蹊徑，創(chuàng)新性地提出了一種具有完全自主知識(shí)產(chǎn)權(quán)的“厚板超窄間隙旋轉(zhuǎn)電弧焊接技術(shù)及成套裝備”新技術(shù)。該技術(shù)突破了現(xiàn)有窄間隙鎢極氬弧焊接（NG-GTAW，narrow-gap gas tungsten arc welding）工藝的局限性，已實(shí)現(xiàn)壁厚50 mm超窄間隙焊接，能夠更為可靠、簡(jiǎn)便地解決側(cè)壁未熔合缺陷問(wèn)題。相對(duì)于國(guó)內(nèi)外的現(xiàn)有技術(shù)，該技術(shù)形成的旋轉(zhuǎn)電弧能夠有效改善電弧熱量及壓力的均勻性，在保證熔敷金屬質(zhì)量均勻的同時(shí)避免熔深過(guò)大，具備高質(zhì)量、高效率的突出優(yōu)勢(shì)，達(dá)到國(guó)際先進(jìn)水平，已在國(guó)防、核電、QT等工業(yè)領(lǐng)域推廣應(yīng)用。同時(shí)，研究團(tuán)隊(duì)自主設(shè)計(jì)研發(fā)了面向核電、石化、船舶等裝備的大厚板非軸對(duì)稱(chēng)旋轉(zhuǎn)鎢極超窄間隙GTAW成套裝備（圖1），可實(shí)現(xiàn)板厚超過(guò)150 mm、窄間隙5 mm——9 mm的厚壁材料高質(zhì)量自動(dòng)化焊接。 圖1 大厚板非軸對(duì)稱(chēng)旋轉(zhuǎn)鎢極超窄間隙GTAW成套裝備 該設(shè)備特別適用于厚壁不銹鋼焊接、鈦合金、980高強(qiáng)鋼、9Ni鋼等特種材料，在核電、軍工、石化等領(lǐng)域具有廣泛的應(yīng)用前景。目前處于國(guó)際先進(jìn)水平的寶利蘇迪公司生產(chǎn)的單套設(shè)備售價(jià)高達(dá)380萬(wàn)元，國(guó)產(chǎn)設(shè)備售價(jià)也達(dá)到150——200萬(wàn)元水平。而自主設(shè)計(jì)研發(fā)的設(shè)備單套成本僅約30萬(wàn)元，能夠產(chǎn)生巨大的經(jīng)濟(jì)效益。

首先，一種大頭基的表面活性劑(DEAB)可以與反電荷的多頭配體(TPE-BPA)得到一種納米尺寸的無(wú)規(guī)配位簇，而后金屬離子(Zn2+)的加入則可迅速使之交聯(lián)形成無(wú)定形的白色沉淀物。通過(guò)自發(fā)的結(jié)塊過(guò)程，沉淀中的分子可進(jìn)一步發(fā)生重排運(yùn)動(dòng)，并使其由白色粉末狀的固體在短時(shí)間內(nèi)轉(zhuǎn)變形成透明且可自支撐的薄膜材料。

設(shè)計(jì)兩個(gè)硅納米棒作為超構(gòu)表面的基本相干像素結(jié)構(gòu)單元，從而實(shí)現(xiàn)光場(chǎng)透射的有效調(diào)控。通過(guò)獨(dú)立控制兩個(gè)納米棒的轉(zhuǎn)角，可以實(shí)現(xiàn)單層結(jié)構(gòu)對(duì)振幅和相位的獨(dú)立調(diào)控，從而能夠在單層納米結(jié)構(gòu)上實(shí)現(xiàn)任意全息與平面圖像的集成。更進(jìn)一步，針對(duì)于彩色平面圖像，可以通過(guò)硅納米棒的尺寸（即單根納米棒的長(zhǎng)和寬）以及納米棒之間的轉(zhuǎn)角差的控制，實(shí)現(xiàn)對(duì)顏色HSB三參數(shù)的按需調(diào)控，從而將超構(gòu)表面結(jié)構(gòu)色的調(diào)控能力從二維的色度-飽和度平面，真正拓展到三維的色度-飽和度-強(qiáng)度空間? 以上研究成果將豐富和拓展超構(gòu)表面在圖像器件方面的應(yīng)用，比如實(shí)現(xiàn)有陰影信息的彩色圖像打印，開(kāi)發(fā)新型全彩平面與彩色全息圖像的集成顯示技術(shù)，研制基于平面和全息圖像集成的納米隱寫(xiě)信息安全技術(shù)等。同時(shí)，該工作中體現(xiàn)的相干像素設(shè)計(jì)理念也將對(duì)復(fù)雜光場(chǎng)調(diào)控問(wèn)題提供新的解決思路和方案