A.协议特征库中包含大量的协议识别特征数据
B.DPI系统通过加载特征库实现对流量的七层识别
C.协议特征库需要及时升级,以提升DPI系统识别网络中已经更新的协议版本以及新增协议的能力,更准确地提供相关业务
D.协议特征库只要导入系统中可以永久使用,不需要升级也可以满足需求
A.基于源IP地址、目的IP地址、源端口、目的端口、协议号五元素及其组合对流量进行识别
B.自动识别、还原网络中的隧道协议(VLAN,PPPOE,MPLS,GRE,GTP等)内封装的正常流量
C.根据EXP、TOS、DSCP等网络层及链路层特征字段对流量进行识别
D.对流量特征进行采集,并进行流识别
A.普通报文检测仅分析IP包四层以下的内容,包括源地址、目的地址、源端口、目的端口以及协议类型
B.DPI在普通报文的检测上,增加了对应用层的分析,可识别出各种应用及其内容
C.DPI将网络上的数据报文根据五元组分为应用流,并通过识别技术对应用流中的特定数据报文进行探测
D.DPI通过对数据流中的报文检测,确定应用流对应的应用或者用户的行为