深度包检测策略信息库智能管理技术要求

■制定 □修订

□IDT □MOD □NEQ

□FTP

35.110

中国信息通信科技集团有限公司、中国信息通信研究院

中国电信集团有限公司

当前，深度包检测（DPI）相关技术在网络中得到了广泛应用，发挥了重要作用。策略信息库（PIB）是DPI产品的必要组件之一，但是PIB基本由手动控制，独立于实时网络流量。因此，PIB是静态的，并在一定时期内保持不变。然而，网络流量在不断变化，特别是一些有害的网络流量具有主动改变自身的能力，以逃避DPI相关技术的检查。这样，基于静态PIB的DPI不能准确地处理不断变化的网络流量，当前的DPI相关技术很难处理不断变化的流量和业务特性。 另一方面，借助大数据分析、机器学习等技术，PIB可以自动的、实时的随网络流量变化，实时PIB可以准确匹配实时网络流量。那样，无论网络流量（包括主动有害流量）本身如何变化，DPI相关技术都可以借助完美匹配的PIB准确地处理这些网络流量。这样，DPI的性能和性能就可以得到明显的提高。 因此，对深度包检测技术策略信息库实时智能管理不仅非常重要，也可行。制定相关规范可以推动深度包检测技术的发展以及深度包检测设备的功能和性能的提高。

本标准规定了深度包检测策略信息库的智能管理技术要求，内容包括： 1．深度包检测策略信息库概览 2．深度包检测策略信息库的智能管理总体技术要求 3．深度包检测策略信息库的智能管理方法应用技术要求 4．深度包检测策略信息库的智能管理接口技术要求 5．深度包检测策略信息库的管控面技术要求 6．深度包检测策略信息库的智能管理安全方面的考虑

1. 国内标准：目前没有发现相近国内标准。 2. 国际标准：在ITU-T 已有相关国际标准项目在开展中。