Abstract-Att identifiera vilken typ av trafik som flyter genom ett TCP/IP-nät är ett relevant mål för trafiktekniska och säkerhetsrelaterade uppgifter. Trots integriteten det uppstår, Deep Packet Inspection (DPI) är en av de mest framgångsrika nuvarande tekniker. Trots detta är DPI:s prestanda starkt begränsad av beräkningsfrågor relaterade till den enorma mängd data som det behöver hantera, både i fråga om antal paket och längden på paketen. Ett sätt att minska de beräknade omkostnaderna med identifieringstekniker är att prova den trafik som övervakas. Detta dokument behandlar känsligheten hos OpenDPI, ett av de mest kraftfulla fritt tillgängliga DPI-system, med prov på nätverkstrafik. Två provtagningsmetoder tillämpas och jämförs: provtagningen per förpackning av nyttolast och provtagningen per flöde. På grundval av de erhållna resultaten dras vissa slutsatser för att visa hur långt DPI-metoderna skulle kunna optimeras genom trafikprovtagning.
I REF studerar författarna effekterna av provtagning av nyttolast per förpackning (dvs. pakettrunkering) och provtagning per flöde (dvs. samla endast de första paketen av ett flöde) på OpenDPI:s prestanda.
Performance of OpenDPI in Identifying Sampled Network Traffic
{'venue': 'J. Networks', 'journal': 'J. Networks', 'mag_field_of_study': ['Computer Science']}