网上赌场真人发牌-澳门网上赌场空城

本實用新型提供一種用于弱膠結(jié)軟巖的鉆孔取芯裝置，所述鉆孔取芯裝置包括：鉆孔取芯鉆頭、通氣聯(lián)軸、密封套和低溫供氣系統(tǒng)，所述通氣聯(lián)軸的一端活動連接有鉆孔取芯鉆頭，所述通氣聯(lián)軸的中部活動套設(shè)有密封套；本實用新型通過鉆齒深入鉆身內(nèi)外壁的部分，實現(xiàn)了軟巖鉆孔取芯過程中內(nèi)外壁切削，并極大的減少了巖芯與鉆壁的接觸，由通氣聯(lián)軸與密封套相配合，實現(xiàn)了冷卻氣體的流入，為軟巖鉆孔取芯過程中提供了較大的排渣空間，同時循環(huán)流動的冷卻氣體為排渣提供動力，提高了軟巖取芯成功率

已有樣品/n該項目所開發(fā)的儀器設(shè)備可以實現(xiàn)對FNRBCs 準(zhǔn)確、高效、快速、低廉的分離與富集，并進(jìn)行基因組層面的全面分析，為無創(chuàng)性產(chǎn)前診斷技術(shù)的發(fā)展及相關(guān)科學(xué)研究的深入提供有力的推動和支撐平臺。項目團(tuán)隊在該研究領(lǐng)域進(jìn)行了長期的研究工作，積累了大量經(jīng)驗，并取得了一定成績。該成果，方法獨特，效果明顯并成功用于三體綜合癥檢測。

本發(fā)明公開一種時空可變流場下飛行器的球面軌道編隊跟蹤控制方法，飛行器的動態(tài)是球坐標(biāo)系中表示的非完整動力學(xué)方程并且已知流場是隨著時間和空間變化的，所述方法包括如下步驟：a)用弗萊納公式表示以球坐標(biāo)系下的飛行器動力學(xué)方程；b)計算球面跟蹤誤差、軌道跟蹤誤差以及橫向編隊誤差；c)設(shè)計期望的橫擺角速度、傾側(cè)角速度以及線加速度，使得誤差達(dá)到設(shè)計要求的同時保障飛行器不運動到南北極的連線；d)設(shè)計橫擺角和傾側(cè)角加速度使得實際的橫擺和傾側(cè)角速度達(dá)到期望值。此種方法簡單可靠、精度較高，適應(yīng)于任意已知時空可變流場中的協(xié)作監(jiān)測等復(fù)雜任務(wù)。

“循環(huán)撞擊流干燥機” （中國專利號Chinese Patent  ZL No 03235519.x）為我室研制的新型干燥機。 在化工、醫(yī)藥、輕工等許多工業(yè)生產(chǎn)中需要對物料進(jìn)行干燥處理；其中的一大類是粉粒狀物料。濕的粉粒狀物料中水分的賦存狀態(tài)大致有三類：表面游離水、孔隙水和結(jié)晶水。凡含有孔隙水或結(jié)晶水的物料，同時也含有游離水。游離水很容易脫除，現(xiàn)有的多種干燥機例如流化床干燥機、氣流干燥機等都可以滿足脫除這類水分的要求；脫除孔隙水和結(jié)晶水就比較困難，通常需要相當(dāng)長的時間。對某些孔隙水或結(jié)晶水含量較低的松散粉粒狀物料，采用流化床這類停留時間較長的干燥機可以滿足要求。然而某些物料水分含量較高，并含有孔隙水或結(jié)晶水，例如懸浮法制得的PVC含水25%，其中表面游離水約5－8%，其余為孔隙水。這類物料的干燥必須解決好兩個問題：(1)必須快速脫除絕大部分表面水，否則半干狀態(tài)的物料很容易結(jié)成團(tuán)塊，破壞干燥機正常操作；(2)總的干燥時間必須足夠長，否則產(chǎn)品水分含量達(dá)不到要求。對于這類物料，傳統(tǒng)的技術(shù)多半是采用氣流—流化床兩級干燥，至今仍廣泛采用。氣流干燥在數(shù)秒鐘內(nèi)迅速脫除表面水；流化床則提供足夠長的干燥時間，保證達(dá)到最終脫水要求。這種兩級干燥技術(shù)流程長、設(shè)備龐大，能耗也較高。上世紀(jì)80年代末至90年代初，德國研發(fā)了一種名為旋風(fēng)干燥機的PVC專用干燥裝置；我國已引進(jìn)消化并在若干生產(chǎn)廠使用。該機本體外形為圓筒，內(nèi)壁設(shè)有螺旋形折流擋板。熱空氣攜帶濕物料切向進(jìn)入干燥機下部并旋轉(zhuǎn)向上運動。由于折流擋板的存在延長了物料停留時間，可以滿足干燥要求。該技術(shù)的不足之處是已干燥物料全部被氣體帶出干燥機，增加了旋風(fēng)分離除塵回收系統(tǒng)的負(fù)荷，動力消化較大；裝置結(jié)構(gòu)也較復(fù)雜。 本實用新型的目的，是克服上述現(xiàn)有技術(shù)的不足，提供一種能夠同時滿足脫除游離水和孔隙水或結(jié)晶水要求的更有效和節(jié)能的粉粒狀物料干燥裝置。 本實用新型采用同軸垂直撞擊流原理工作。循環(huán)撞擊流干燥機由本體、上加速管和與之等直徑的下加速管三個基本部件組成；本體為異徑錐/柱形圓筒。其下半部分為較小的圓筒下接錐臺形筒體，錐臺小直徑端與下進(jìn)氣管連接；錐臺近圓筒壁處設(shè)有出料管；該下半部分與下加速管之間形成環(huán)室，是循環(huán)物料運動的空間；下加速管的下端與下進(jìn)氣管的頂端之間保留一定的距離，使得從下進(jìn)氣管進(jìn)入的氣流能夠抽取并攜帶環(huán)室中下流的物料進(jìn)入下加速管向上運動。本體的上半部分直徑逐漸擴大為一個更大的、帶頂蓋的圓筒，其內(nèi)部除了與之同軸的上加速管所占截面以外是沉降室；頂蓋上設(shè)有排氣管。上加速管兼作上進(jìn)氣管；在其伸出本體頂蓋一定高度處連接進(jìn)料管。上加速管的下端與下加速管的頂端之間保持一定的距離，即撞擊距離；從上加速管出來向下流動的氣－固兩相流與從加速管出來向上流動的氣－固兩相流在該距離的中點處撞擊，形成高度湍動的撞擊區(qū)。 操作時在下進(jìn)氣管和上加速管連續(xù)通入熱氣流的情況下，先用適當(dāng)?shù)募恿蠙C例如螺旋給料機通過進(jìn)料管加入同種干物料，由熱氣流帶入干燥機，直至環(huán)室中充滿干物料時停止加干料。此時干物料在干燥機內(nèi)循環(huán)。待干燥機內(nèi)溫度達(dá)到正常后，用加料機通過進(jìn)料管連續(xù)加入待干燥濕物料，開始運行。從進(jìn)料管進(jìn)入上加速管的濕物料與熱氣流混合并被加速，形成氣－固懸浮體從上加速管出口高速向下流出；經(jīng)下進(jìn)氣管進(jìn)入的熱氣流抽取并攜帶環(huán)室底部的部分基本干燥的物料沿下加速管向上流動并加速物料顆粒，形成氣－固懸浮體從下加速管出口高速向上流出；兩股反向流體在上、下加速管出口之間撞擊，形成撞擊區(qū)。撞擊過程中發(fā)生強烈的相間熱、質(zhì)傳遞，濕物料所含水分大部分被脫除。撞擊后兩股流體合并，并轉(zhuǎn)為徑向向外流動。由于重力的作用，部分固體顆粒直接落入環(huán)室；部分顆粒隨氣體向本體上部內(nèi)壁運動并與壁碰撞后沿壁滑落進(jìn)入環(huán)室；小部分顆粒可能被氣體攜帶向上運動，但在沉降室中與氣體分離、落入環(huán)室。分離掉大部分固體顆粒、溫度已降低的氣體經(jīng)排氣管排出干燥機，隨后再經(jīng)過適當(dāng)?shù)难b置除塵、回收處理后放空。進(jìn)入環(huán)室的物料藉重力向下運動，到達(dá)環(huán)室底部時被經(jīng)下進(jìn)氣管進(jìn)入的熱氣流抽取、攜帶，再次通過下加速管向上運動，并與從上加速管出來的向下流體撞擊，如此反復(fù)循環(huán)。通過若干次循環(huán)后物料水分含量可以保證達(dá)到要求。出料管在控制流量下連續(xù)卸出已達(dá)到干燥要求的物料作為產(chǎn)品。出料量的控制應(yīng)使得環(huán)室中料位基本恒定。本實用新型循環(huán)撞擊流干燥機的突出特點是包括兩個最基本的要素：兩股氣－固兩相流相向流動撞擊和固體物料循環(huán)運動。撞擊流有利于達(dá)到高的干燥強度；物料循環(huán)則可以保證足夠長的平均干燥時間。撞擊流是一種新的技術(shù)方法，已有大量實驗結(jié)果證明它對強化相間傳遞非常有效。本實用新型充分利用了撞擊流的這一特性。因此，與現(xiàn)有其它技術(shù)相比，其突出優(yōu)點就是干燥強度高，從而設(shè)備較小。與傳統(tǒng)的、用于同時含游離水和孔隙水或結(jié)晶水的物料的氣流—流化床兩級干燥技術(shù)相比，本實用新型流程、設(shè)備簡單、緊湊，能耗、動力消耗較低；與前述旋風(fēng)干燥機相比，由于絕大部分產(chǎn)品在干燥機底部回收，本實用新型具有除塵系統(tǒng)負(fù)荷低、動力消耗較小的優(yōu)點。

隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人便利的同時，其安全性問題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來越復(fù)雜、多樣化和難以管理。例如:P2P、視頻 流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡;各種網(wǎng)絡(luò)惡意攻擊(僵尸網(wǎng)、蠕蟲、病毒 等)更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問題不僅使普通網(wǎng)絡(luò)用戶的個人信息 和隱私受到威脅，還使得企業(yè)機密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對網(wǎng)絡(luò)的管理也 變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動內(nèi)容傳播等不法 行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識別并分類出來，就會對網(wǎng)絡(luò)的凈化、 社會的和諧、國家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實 時分類和識別問題，是解決上述問題的必由之路，是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。網(wǎng)絡(luò)流分類技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點問題。只有對流量進(jìn) 行實時的有效識別和分類，才能對網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng) 絡(luò)和信息安全。本系統(tǒng)基于采樣的、基于交互控制命令信息和基于載荷的網(wǎng)絡(luò)流分類技術(shù)，提出了融合 三種分類技術(shù)的層次化網(wǎng)絡(luò)流分類方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類問題，由基本 模型、分類算法、硬件平臺和體系結(jié)構(gòu)組成的實用系統(tǒng)，系統(tǒng)具有在真實環(huán)境下的網(wǎng)絡(luò)中對 網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實時分類的能力。應(yīng)用說明? 政府管理部門 通過精確的網(wǎng)絡(luò)流分類系統(tǒng)，可以對一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動思想的傳播工具所使用的協(xié)議作出有效識別。同時對一些 P2P 視頻網(wǎng)站、國外熱門論壇等內(nèi) 容進(jìn)行流分類，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實時地識別和分類，才可以從 技術(shù)上提供有效的后續(xù)管理和控制。? 企業(yè)隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此 網(wǎng)絡(luò)安全對于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒有流分類技術(shù)將無法 進(jìn)行流量識別，那么如 P2P 等流量必將會對企業(yè)的正常工作帶來影響。其次，企業(yè)的機密 可能會因為網(wǎng)絡(luò)安全問題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類技術(shù)對 于各大企業(yè)來說是非常重要的。? 網(wǎng)絡(luò)服務(wù)提供商(Internet Service Provider，ISP)網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運行并使用戶滿意，對于網(wǎng)絡(luò)流分類 技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò) 服務(wù)提供商制定有效的管理策略和合理的收費政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的 經(jīng)濟(jì)效益。? 網(wǎng)絡(luò)管理者網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類技術(shù)來更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流 量耗盡而使得正常業(yè)務(wù)流量不暢的問題，同時避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類技術(shù)實 時有效地將這些流量識別分類出來。? 研究者5 合作方式 商議。6 所屬行業(yè)領(lǐng)域 電子信息領(lǐng)域。對于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議出現(xiàn)，通過對流量的分類，也可以判斷 當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢，有助于整體網(wǎng)絡(luò)模型的研究。

1 成果簡介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時，其安全性問題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問題不僅使普通網(wǎng)絡(luò)用戶的個人信息和隱私受到威脅，還使得企業(yè)機密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識別并分類出來，就會對網(wǎng)絡(luò)的凈化、社會的和諧、國家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實時分類和識別問題，是解決上述問題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點問題。只有對流量進(jìn)行實時的有效識別和分類，才能對網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類技術(shù)，提出了融合三種分類技術(shù)的層次化網(wǎng)絡(luò)流分類方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類問題的、由基本模型、分類算法、硬件平臺和體系結(jié)構(gòu)組成的實用系統(tǒng)，系統(tǒng)具有在真實環(huán)境下的網(wǎng)絡(luò)中對網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實時分類的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實現(xiàn)文本類協(xié)議特征的自動提取 l能實現(xiàn)部分二進(jìn)制協(xié)議特征的自動提取 l協(xié)議識別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說明（ 1）政府管理部門 通過精確的網(wǎng)絡(luò)流分類系統(tǒng)，可以對一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動思想的傳播工具所使用的協(xié)議做出有效識別，同時對一些 P2P 視頻網(wǎng)站、國外熱門論壇等內(nèi)容進(jìn)行流分類，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實時地識別和分類，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒有流分類技術(shù)將無法進(jìn)行流量識別，那么如 P2P 等流量必將會對企業(yè)的正常工作帶來影響。其次，企業(yè)的機密可能會因為網(wǎng)絡(luò)安全問題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類技術(shù)對于各大企業(yè)來說是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運行并使用戶滿意，對于網(wǎng)絡(luò)流分類技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類技術(shù)來更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問題，同時避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類技術(shù)實時有效地將這些流量識別分類出來。 （ 5）研究者 對于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過對流量的分類，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動思想等流量進(jìn)行有效識別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強網(wǎng)絡(luò)安全，促進(jìn)社會和諧，確保國家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運營商的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運營商對于網(wǎng)絡(luò)流量的分類、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費政策，避免帶寬被耗盡而造成的流量不暢，保障運營商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運轉(zhuǎn)。 （ 4）市場推廣 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，包含一整套的軟件模塊和硬件平臺。其既可以作為單獨產(chǎn)品為網(wǎng)絡(luò)流分類問題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會價值和經(jīng)濟(jì)效益。 （ 5）知識產(chǎn)權(quán) 網(wǎng)絡(luò)流分類系統(tǒng)的核心技術(shù)和算法將通過申請專利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類系統(tǒng)具有很好的應(yīng)用前景和市場空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會效益。

1 成果簡介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時，其安全性問題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問題不僅使普通網(wǎng)絡(luò)用戶的個人信息和隱私受到威脅，還使得企業(yè)機密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識別并分類出來，就會對網(wǎng)絡(luò)的凈化、社會的和諧、國家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實時分類和識別問題，是解決上述問題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點問題。只有對流量進(jìn)行實時的有效識別和分類，才能對網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類技術(shù)，提出了融合三種分類技術(shù)的層次化網(wǎng)絡(luò)流分類方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類問題的、由基本模型、分類算法、硬件平臺和體系結(jié)構(gòu)組成的實用系統(tǒng)，系統(tǒng)具有在真實環(huán)境下的網(wǎng)絡(luò)中對網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實時分類的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實現(xiàn)文本類協(xié)議特征的自動提取 l能實現(xiàn)部分二進(jìn)制協(xié)議特征的自動提取 l協(xié)議識別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說明（ 1）政府管理部門 通過精確的網(wǎng)絡(luò)流分類系統(tǒng)，可以對一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動思想的傳播工具所使用的協(xié)議做出有效識別，同時對一些 P2P 視頻網(wǎng)站、國外熱門論壇等內(nèi)容進(jìn)行流分類，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實時地識別和分類，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒有流分類技術(shù)將無法進(jìn)行流量識別，那么如 P2P 等流量必將會對企業(yè)的正常工作帶來影響。其次，企業(yè)的機密可能會因為網(wǎng)絡(luò)安全問題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類技術(shù)對于各大企業(yè)來說是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運行并使用戶滿意，對于網(wǎng)絡(luò)流分類技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類技術(shù)來更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問題，同時避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類技術(shù)實時有效地將這些流量識別分類出來。 （ 5）研究者 對于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過對流量的分類，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動思想等流量進(jìn)行有效識別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強網(wǎng)絡(luò)安全，促進(jìn)社會和諧，確保國家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運營商的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運營商對于網(wǎng)絡(luò)流量的分類、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費政策，避免帶寬被耗盡而造成的流量不暢，保障運營商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運轉(zhuǎn)。 （ 4）市場推廣 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，包含一整套的軟件模塊和硬件平臺。其既可以作為單獨產(chǎn)品為網(wǎng)絡(luò)流分類問題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會價值和經(jīng)濟(jì)效益。 （ 5）知識產(chǎn)權(quán) 網(wǎng)絡(luò)流分類系統(tǒng)的核心技術(shù)和算法將通過申請專利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類系統(tǒng)具有很好的應(yīng)用前景和市場空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會效益。

1 成果簡介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時，其安全性問題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問題不僅使普通網(wǎng)絡(luò)用戶的個人信息和隱私受到威脅，還使得企業(yè)機密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識別并分類出來，就會對網(wǎng)絡(luò)的凈化、社會的和諧、國家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實時分類和識別問題，是解決上述問題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點問題。只有對流量進(jìn)行實時的有效識別和分類，才能對網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類技術(shù)，提出了融合三種分類技術(shù)的層次化網(wǎng)絡(luò)流分類方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類問題的、由基本模型、分類算法、硬件平臺和體系結(jié)構(gòu)組成的實用系統(tǒng)，系統(tǒng)具有在真實環(huán)境下的網(wǎng)絡(luò)中對網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實時分類的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實現(xiàn)文本類協(xié)議特征的自動提取 l能實現(xiàn)部分二進(jìn)制協(xié)議特征的自動提取 l協(xié)議識別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說明（ 1）政府管理部門 通過精確的網(wǎng)絡(luò)流分類系統(tǒng)，可以對一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動思想的傳播工具所使用的協(xié)議做出有效識別，同時對一些 P2P 視頻網(wǎng)站、國外熱門論壇等內(nèi)容進(jìn)行流分類，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實時地識別和分類，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒有流分類技術(shù)將無法進(jìn)行流量識別，那么如 P2P 等流量必將會對企業(yè)的正常工作帶來影響。其次，企業(yè)的機密可能會因為網(wǎng)絡(luò)安全問題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類技術(shù)對于各大企業(yè)來說是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運行并使用戶滿意，對于網(wǎng)絡(luò)流分類技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類技術(shù)來更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問題，同時避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類技術(shù)實時有效地將這些流量識別分類出來。 （ 5）研究者 對于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過對流量的分類，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動思想等流量進(jìn)行有效識別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強網(wǎng)絡(luò)安全，促進(jìn)社會和諧，確保國家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運營商的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運營商對于網(wǎng)絡(luò)流量的分類、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費政策，避免帶寬被耗盡而造成的流量不暢，保障運營商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運轉(zhuǎn)。 （ 4）市場推廣 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，包含一整套的軟件模塊和硬件平臺。其既可以作為單獨產(chǎn)品為網(wǎng)絡(luò)流分類問題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會價值和經(jīng)濟(jì)效益。 （ 5）知識產(chǎn)權(quán) 網(wǎng)絡(luò)流分類系統(tǒng)的核心技術(shù)和算法將通過申請專利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類系統(tǒng)具有很好的應(yīng)用前景和市場空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會效益。

1 成果簡介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時，其安全性問題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問題不僅使普通網(wǎng)絡(luò)用戶的個人信息和隱私受到威脅，還使得企業(yè)機密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識別并分類出來，就會對網(wǎng)絡(luò)的凈化、社會的和諧、國家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實時分類和識別問題，是解決上述問題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點問題。只有對流量進(jìn)行實時的有效識別和分類，才能對網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類技術(shù)，提出了融合三種分類技術(shù)的層次化網(wǎng)絡(luò)流分類方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類問題的、由基本模型、分類算法、硬件平臺和體系結(jié)構(gòu)組成的實用系統(tǒng)，系統(tǒng)具有在真實環(huán)境下的網(wǎng)絡(luò)中對網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實時分類的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實現(xiàn)文本類協(xié)議特征的自動提取 l能實現(xiàn)部分二進(jìn)制協(xié)議特征的自動提取 l協(xié)議識別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說明（ 1）政府管理部門 通過精確的網(wǎng)絡(luò)流分類系統(tǒng)，可以對一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動思想的傳播工具所使用的協(xié)議做出有效識別，同時對一些 P2P 視頻網(wǎng)站、國外熱門論壇等內(nèi)容進(jìn)行流分類，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實時地識別和分類，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒有流分類技術(shù)將無法進(jìn)行流量識別，那么如 P2P 等流量必將會對企業(yè)的正常工作帶來影響。其次，企業(yè)的機密可能會因為網(wǎng)絡(luò)安全問題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類技術(shù)對于各大企業(yè)來說是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運行并使用戶滿意，對于網(wǎng)絡(luò)流分類技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類技術(shù)來更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問題，同時避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類技術(shù)實時有效地將這些流量識別分類出來。 （ 5）研究者 對于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過對流量的分類，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動思想等流量進(jìn)行有效識別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強網(wǎng)絡(luò)安全，促進(jìn)社會和諧，確保國家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運營商的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運營商對于網(wǎng)絡(luò)流量的分類、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費政策，避免帶寬被耗盡而造成的流量不暢，保障運營商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運轉(zhuǎn)。 （ 4）市場推廣 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，包含一整套的軟件模塊和硬件平臺。其既可以作為單獨產(chǎn)品為網(wǎng)絡(luò)流分類問題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會價值和經(jīng)濟(jì)效益。 （ 5）知識產(chǎn)權(quán) 網(wǎng)絡(luò)流分類系統(tǒng)的核心技術(shù)和算法將通過申請專利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類系統(tǒng)具有很好的應(yīng)用前景和市場空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會效益。

1 成果簡介隨著科技的發(fā)展和網(wǎng)絡(luò)技術(shù)的應(yīng)用，網(wǎng)絡(luò)在帶給人們便利的同時，其安全性問題也日趨嚴(yán)重。各種新的應(yīng)用和未知協(xié)議導(dǎo)致網(wǎng)絡(luò)越來越復(fù)雜、多樣化和難以管理。例如： P2P、視頻流等應(yīng)用，占用了大量帶寬，造成網(wǎng)絡(luò)帶寬耗盡；各種網(wǎng)絡(luò)惡意攻擊（僵尸網(wǎng)、蠕蟲、病毒等）更是嚴(yán)重地危害到網(wǎng)絡(luò)服務(wù)和信息安全。網(wǎng)絡(luò)安全問題不僅使普通網(wǎng)絡(luò)用戶的個人信息和隱私受到威脅，還使得企業(yè)機密變得不再安全，網(wǎng)絡(luò)服務(wù)提供商和管理者對網(wǎng)絡(luò)的管理也變得更加困難。更為嚴(yán)重的是，不法分子在網(wǎng)上肆意進(jìn)行盜版、黃色和反動內(nèi)容傳播等不法行為，如果不將這些惡意流量從骨干網(wǎng)的背景流量中識別并分類出來，就會對網(wǎng)絡(luò)的凈化、社會的和諧、國家的穩(wěn)定造成不良影響。網(wǎng)絡(luò)流分類技術(shù)的提出和發(fā)展解決了網(wǎng)路流量的實時分類和識別問題，是解決上述問題的必由之路, 是網(wǎng)絡(luò)安全技術(shù)的基礎(chǔ)研究之一。 網(wǎng)絡(luò)流分類技術(shù)是網(wǎng)絡(luò)安全領(lǐng)域中迫切需要解決的核心技術(shù)和熱點問題。只有對流量進(jìn)行實時的有效識別和分類，才能對網(wǎng)絡(luò)進(jìn)行有效的管理和控制，從而凈化網(wǎng)絡(luò)環(huán)境，確保網(wǎng)絡(luò)和信息安全，促進(jìn)社會和諧。 本系統(tǒng)基于采樣的、基于交互控制命令信息的和基于載荷的網(wǎng)絡(luò)流分類技術(shù)，提出了融合三種分類技術(shù)的層次化網(wǎng)絡(luò)流分類方法，建立和完善一整套適用于網(wǎng)絡(luò)流分類問題的、由基本模型、分類算法、硬件平臺和體系結(jié)構(gòu)組成的實用系統(tǒng)，系統(tǒng)具有在真實環(huán)境下的網(wǎng)絡(luò)中對網(wǎng)絡(luò)流進(jìn)行快速、準(zhǔn)確和實時分類的能力。2 技術(shù)指標(biāo)l 8G 吞吐量 l 8 X 1G（光/電口） l DFA 硬件加速 l 200~300 種協(xié)議 l能實現(xiàn)文本類協(xié)議特征的自動提取 l能實現(xiàn)部分二進(jìn)制協(xié)議特征的自動提取 l協(xié)議識別的精度和召回率達(dá)到先進(jìn)水平 l支持正則表達(dá)式匹配3 應(yīng)用說明（ 1）政府管理部門 通過精確的網(wǎng)絡(luò)流分類系統(tǒng)，可以對一些涉及盜版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、非法反動思想的傳播工具所使用的協(xié)議做出有效識別，同時對一些 P2P 視頻網(wǎng)站、國外熱門論壇等內(nèi)容進(jìn)行流分類，只有將這些惡意不法流量或者敏感流量準(zhǔn)確并實時地識別和分類，才可以從技術(shù)上提供有效的后續(xù)管理和控制。 （ 2）企業(yè) 隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，大部分企業(yè)都實現(xiàn)了電子辦公和互聯(lián)網(wǎng)辦公，因此網(wǎng)絡(luò)安全對于企業(yè)尤為重要。首先，企業(yè)的網(wǎng)絡(luò)管理十分嚴(yán)格，如果沒有流分類技術(shù)將無法進(jìn)行流量識別，那么如 P2P 等流量必將會對企業(yè)的正常工作帶來影響。其次，企業(yè)的機密可能會因為網(wǎng)絡(luò)安全問題被泄露，使得企業(yè)的利益受到損失。因此準(zhǔn)確有效的流分類技術(shù)對于各大企業(yè)來說是非常重要的。 （ 3）網(wǎng)絡(luò)服務(wù)提供商（ Internet Service Provider， ISP） 網(wǎng)絡(luò)服務(wù)提供商非常關(guān)心如何保證其服務(wù)能夠正常運行并使用戶滿意，對于網(wǎng)絡(luò)流分類技術(shù)的需求也很迫切。準(zhǔn)確有效的流分類技術(shù)能夠提供當(dāng)前流量的組成部分，可以幫助網(wǎng)絡(luò)服務(wù)提供商制定有效的管理策略和合理的收費政策，保證網(wǎng)絡(luò)服務(wù)的質(zhì)量，提升網(wǎng)絡(luò)服務(wù)的經(jīng)濟(jì)效益。 （ 4）網(wǎng)絡(luò)管理者 網(wǎng)絡(luò)管理者需要利用網(wǎng)絡(luò)流分類技術(shù)來更有效地管理帶寬，避免出現(xiàn)帶寬被 P2P 等流量耗盡而使得正常業(yè)務(wù)流量不暢的問題，同時避免網(wǎng)絡(luò)攻擊等危害。這就需要流分類技術(shù)實時有效地將這些流量識別分類出來。 （ 5）研究者 對于現(xiàn)有協(xié)議的分析可以促進(jìn)新的更完善的協(xié)議的出現(xiàn)，通過對流量的分類，也可以判斷當(dāng)前網(wǎng)絡(luò)流量的組成和發(fā)展趨勢，有助于整體網(wǎng)絡(luò)模型的研究。4 效益分析（ 1）應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于骨干網(wǎng)的網(wǎng)絡(luò)流量分類和控制，能夠?qū)σ恍┓欠ūI版、黃色內(nèi)容、網(wǎng)絡(luò)攻擊、反動思想等流量進(jìn)行有效識別和控制，凈化網(wǎng)絡(luò)環(huán)境，增強網(wǎng)絡(luò)安全，促進(jìn)社會和諧，確保國家安全。 （ 2）應(yīng)用于網(wǎng)絡(luò)運營商的網(wǎng)絡(luò)流量分類和控制 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于網(wǎng)絡(luò)運營商對于網(wǎng)絡(luò)流量的分類、控制和管理，避免網(wǎng)路攻擊，有效地管理帶寬的使用，合理地制定收費政策，避免帶寬被耗盡而造成的流量不暢，保障運營商網(wǎng)絡(luò)的正常服務(wù)，并提升服務(wù)的質(zhì)量。 （ 3）應(yīng)用于企業(yè)網(wǎng)絡(luò)管理 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，可以應(yīng)用于企業(yè)網(wǎng)內(nèi)部對于網(wǎng)絡(luò)流量控制和管理，避免企業(yè)機密信息的泄露和惡意的網(wǎng)路攻擊，控制 P2P 等流量，合理利用網(wǎng)絡(luò)帶寬，保證企業(yè)網(wǎng)絡(luò)環(huán)境的正常運轉(zhuǎn)。 （ 4）市場推廣 快速、準(zhǔn)確、實時的網(wǎng)絡(luò)流分類系統(tǒng)，包含一整套的軟件模塊和硬件平臺。其既可以作為單獨產(chǎn)品為網(wǎng)絡(luò)流分類問題提供解決方案，也可以作為 UTM 產(chǎn)品系統(tǒng)的一部分使用，其中的模塊還可以分拆成單獨系統(tǒng)以滿足特定的應(yīng)用需求。其在網(wǎng)絡(luò)安全系統(tǒng)中的成功應(yīng)用必將產(chǎn)生巨大的社會價值和經(jīng)濟(jì)效益。 （ 5）知識產(chǎn)權(quán) 網(wǎng)絡(luò)流分類系統(tǒng)的核心技術(shù)和算法將通過申請專利和軟件著作權(quán)形式進(jìn)行保護(hù)，形成技術(shù)優(yōu)勢和技術(shù)壁壘，并在允許的范圍內(nèi)進(jìn)行專利轉(zhuǎn)讓和進(jìn)一步的技術(shù)轉(zhuǎn)化。該高性能網(wǎng)絡(luò)流分類系統(tǒng)具有很好的應(yīng)用前景和市場空間，能夠創(chuàng)造很好的經(jīng)濟(jì)效益和社會效益。