DRDL 技术

PacketLogic Procera的核心部分是自己的识别引擎DRDL(数 据流识别定义语言)。 DRDL用一系列广泛的标准轻易地正确确定每个人的应用程序数据流,即流,session或连接。识别依赖于双向信息,如数据包的握手顺序,标题信息,协 议,但实际的有效载荷,以及其他显着特点的应用程序。这样DRDL可以正确识别加密应用程序。

DRDL语言的标准语法使它能够快速开发新的特征。DRDL的数据库目前已经有800多个签名( 2008年3月) 。一些应用程序创建多个流。 DRDL互连协议(例如FTP)的数据session和控制 。在识别过程中DRDL汇集详细的流量属性,即MIME类型,文件名,聊天频道和SIP访问者ID。这种粒度不仅可以让您看到Xbox的实时流量,更确切 地说可以看到Xbox的实时用户,例如说可以知道用户正在玩Halo3。
DRDL另一个独特的能力是分类。连接标志分类基于其行为的流量。典型的分类是“互动的” , “流的” , “随机寻找的”和“大流量的” 。这个方式你可以在一些不能被识别的流量,或者当你认定为未知程序时设置优先权。

阅读技术简介:DRDL的快速介绍.

 

Take the Network IQ Test

Take the Network IQ Test

Demo: Accuracy and Control Redefined