
应用协议分析识别
文章平均质量分 53
mei922
这个作者很懒,什么都没留下…
展开
-
POS链路
1) SONET/SDH SONET(Synchronous Optical Network)是ANSI定义的同步传输体制,是一种全球化的标准传输协议,采用光传输,传输速率组成一个序列,包括STM-1(155Mbit/s)、STM-4c(622Mbit/s)和STM-16c/STM-16(2.5Gbit/s),每一级速率都是较低一级的4倍。由于是同步信号,因此SDH可以方便地实现多路信号的复用。原创 2009-10-21 10:03:00 · 3144 阅读 · 0 评论 -
阿里旺旺协议分析
一、概述 淘宝旺旺是一个即时通讯软件,集成了即时的文字、语音、视频沟通、以及交易提醒、快捷通道、最新商讯等功能,是网上交易必备的工具。淘宝网是阿里巴巴旗下网站,也是中国电子商务诚信联盟发起网站。 淘宝旺旺采用TCP通讯方式,默认登陆端口为16000,当16000端口不通时,则跳转到80端口进行通讯。一般只要16000、80、8080和443端口中任意一个通,则可成功登陆淘宝旺旺原创 2009-12-11 15:01:00 · 12724 阅读 · 4 评论 -
MSN Messager协议分析
MSN Messenger 协议分析将分如下几个部分进行:1,MSN Messenger 协议概述2,登陆部分3,文本聊天部分4,音视频聊天部分5,显示图片部分6,文件传输部分第一部分 MSN Messenger Protocol概述一.What is the MSNP (MSN Messenger Protocol)? MSN消息协议由一系列的在客户端和服务器之间传送的命令组成。转载 2009-12-10 15:01:00 · 1815 阅读 · 0 评论 -
各种IM比较
1)gtalk实现基于XMPP协议,客户器端和服务器端使用的端口是5222,传输的是xml流,XMPP 中包含了一种用于防范数据流被窜改和偷听的办法。这种信道加密的办法使用了传输层安全协议(TLS),连同其扩展协议 STARTTLS 。 2)QQ是以二进制传输的3)msn是纯文本传输的,使用1863进行通信 4)淘宝旺旺采用TCP通讯方式,默认登陆端口为16000,当1原创 2009-12-10 14:29:00 · 955 阅读 · 0 评论 -
XMPP协议
XMPP(Extensible Messageing and Presence Protocol:可扩展消息与存在协议)是目前主流的四种IM(IM:instant messaging,即时消息)协议之一,其他三种分别为:即时信息和空间协议(IMPP)、空间和即时信息协议(PRIM)、针对即时通讯和空间平衡扩充的进程开始协议SIP(SIMPLE)。 在这四种协议中,XMPP是最灵转载 2009-12-10 11:37:00 · 567 阅读 · 0 评论 -
全球DPI观察之一:深度包检测是驯服P2P流量的法宝
全球范围内,P2P流量不断增加,但是运营商们并没有从其中获得任何的收益,而对于小运营商来说,因为P2P流量而不得不向“对接运营商”支付额外的流量费用。即使是对这些费用不在意的大运营商,也越来越觉得P2P流量会导致企业更多的固定资产投入capex,而没有任何增加的收入。全世界的运营商都面临这样的问题。 少数的用户产生了大多数的网络流量,导致大多数用户的非敏感应用的业务性能降低,例如转载 2009-10-21 09:19:00 · 1607 阅读 · 0 评论 -
CAPEX/OPEX概念解释
1)CAPEX一般是指资金、固定资产的投入.对电信运营商来说,有关的网络设备、计算机、仪器等一次性支出的项目都属于CAPEX,其中网络设备占最大的部分。CAPEX(Capital Expenditure)即资本性支出,计算公式为:CAPEX=战略性投资+滚动性投资。资本性投资支出指用于基础建设、扩大再生产等方面的需要在多个会计年度分期摊销的资本性支出。原创 2009-10-21 10:47:00 · 18012 阅读 · 0 评论 -
P2P流量的监控与管理方案
http://www.it.com.cn/f/network/0711/23/512650.htm P2P以其独特的技术优势在这几年内迅速发展,其应用不断增长。据统计,P2P应用已占ISP业务总量的60%~80%,跃然成为网络带宽最大的消费者。再加上Internet重要性的日益提高和网络结构的日益复杂,网络的安全性、可管理性及传统应用的可用性受到了挑战。人们意识到转载 2009-10-22 10:40:00 · 1188 阅读 · 0 评论 -
全球DPI观察之六:DPI应用案例和差异化服务
几个DPI系统部署的案例:案例一:某移动运营商使用DPI提供个性化业务,DPI负责感知业务类型,然后加以控制,以个性化终端用户的体验,后再按用户消费的内容计费。案例二:一个日本的ISP提供一种个性化的宽带业务,其中,DPI用来做业务策略部署,通过内容过滤和其它的安全功能提升并定制用户体验质量。免费或者每月收取少量费用,这都可以降低开销和增加ARPU值。 DPI和策略服务器的联合部署转载 2009-10-21 16:53:00 · 1422 阅读 · 0 评论 -
全球DPI观察之五:DPI系统和运营商的业务
对于运营商来说,DPI系统的使用显然会为网络发掘很多新的盈利机会。市场部门可以更深入地了解网络使用情况,如用户使用宽带的习惯、方式等、以这些作为向市场推出新业务的依据。对网络维护者来说,对网络的一切更透彻的了解能够有助于发现并解决网络性能问题,可更快地发现安全问题、更快地响应,更深入全面的监测功能。通过部署DPI系统,以增强的可视性和精细的控制来更好理解网络流量变化趋势和容量要求。这样可以转载 2009-10-21 16:37:00 · 6472 阅读 · 0 评论 -
全球DPI观察之四:DPI分析和控制业务应用
DPI系统可以在应用业务控制方面做到:业务感知:通过状态深度包检测,可以识别不同的应用程序。实时控制:在应用会话层控制连接带宽、阻塞、重定向连接。用户智能:通过用户状态管理,每用户带宽管理、定额管理、OSS集成系统(例如同DHCP、RADIUS系统集成)对业务发展的支持:通过后续编程支持新的应用和商业需求,及时应对新的安全威胁和业务发展。对于将来NGN环境不断变化的业务需求,这转载 2009-10-21 16:24:00 · 1524 阅读 · 0 评论 -
ftp主动模式和被动模式
今天分析ftp协议,FTP协议有两种工作方式:PORT方式即主动模式,PASV方式即被动式。 PORT(主动)方式的连接过程是:1)客户端向服务器的FTP端口(默认是21)发送连接请求,服务器接受连接,建立一条命令链路。2)当需要传送数据时, 服务器端使用20端口,此时客户端告告诉服务器端自己使用哪个端口和服务器端的20端口连接,建立一条数据链路来传送数据。原创 2010-01-06 13:27:00 · 919 阅读 · 0 评论