李玉峰，邱菡，刘勤让，兰巨龙

（国家数字交换系统工程技术研究中心，河南 郑州 450002）

1 引言

互联网逐步成为各种通信基础设施的统一平台，承载的业务越来越多，并且呈现出新的特点：少数低价值的业务正在吞噬越来越多的带宽资源，如P2P (peer to peer)类业务流量占用了近三分之二的骨干网带宽[1]，运营商正面临着增容不增收的窘境；网络游戏、高清晰IPTV 等各种新兴业务不断涌现，使得网络业务日趋复杂多样，对传统的粗放式网络运行维护和运营模式提出了更为严峻的挑战，由于缺乏精细化运营的基础，运营商愈发难以掌控客户的网络行为，无法进行针对性的业务开发和营销；更为严重的是，对于一些如非法宣传、网络病毒、网络攻击、垃圾邮件等不良信息，由于缺乏有效的识别和管控手段，致使其能够通过网络广泛传播、大规模泛滥，对网络安全和可信造成了严重威胁。为此，我国互联网提出了“可管、可控、可信”的具体要求，网络管控系统应运而生[2]。

从本质上讲，网络管控系统是一种感知网络、控制网络的设备，其涉及的关键技术主要包括全分组范围内容级搜索、全维信息判决、用户行为分析、不良信息检测、流量统计特征和主机行为特征分析等，这与以转发、交换为核心的传统路由器、交换机设备大相径庭。当前，具备一定业务识别和控制能力的是DPI(deep packet inspection)类设备[3,4]，整体而言，该类设备是在传统路由器基础上进行了简单的网络管控功能增强，其低端产……