基于DPI 的移动网数据深度检测分析实现对恶意程序的监测及处置

田 良 徐孟江

（中国联通贵州省分公司，贵州 贵阳 550001）

1 研究背景

1.1 移动恶意软件日益猖獗

移动设备给人们的生活带来诸多便利与变革，但也面临着不同程度的安全风险，移动设备作为人们与外界进行绝大部分信息交流的重要工具，提供了更多被黑客利用的机会，其中病毒木马是最为普遍且有效的攻击方式之一。随着移动支付的普及，移动设备承载了几乎所有的隐私信息，使得移动设备成为黑客理想的攻击对象以获取利益。移动智能终端的广泛使用，恶意程序攻击、用户信息泄露、恶意吸费、诱骗欺诈等安全问题也日益凸显，对国家和个人都带来了威胁。目前手机病毒已突破千种，有关专家认为，手机面临的安全威胁很快将超越个人电脑，成为个人信息安全的第一大隐患。

1.2 国家监管部门对恶意程序的溯源需求

对于国家监管部门来说来说，对各种互联网安全事件的溯源变得十分重要，由于目前开放的IP 网络缺乏足够的溯源能力，导致针对网络违法行为的法规缺乏有效的技术支撑。

1.3 反管道化和网络优化需求

电信运营商在移动互联网时代为了不沦为单纯的通信管道，必须要做到以下三点：一是将管道智能化；二是做平台运营的主导者；三是做移动信息化的引领者。所谓管道智能化，就是要做到用户可识别、流量可引导、业务可感知。

2 移动网DPI 深度检测分析及恶意程序的监测和处置

2.1 大流量网络环境下的深度包检测（DPI）

深度包检测技术（Deep Packet Inspection(DPI)）是一种基于应用层的流量检测和控制技术。……