摘要：以P2P为代表的网络应用已经给当前校园网络出口带宽带来了前所未有的拥塞和安全海题．而这些弱题产生的内在原因在于当前的网络流量管理缺乏应用识别控制能力。因此，有必要在网络流量管理中引入流量应用识别控制技术。本文介绍了两种网络流量应用识别技术DPI和DFI，并对两者进行了比较；然后对网络流量管理控制技术在校园网中进行了实施和初步的研究；最后提出了在实际应用中需要思考的问题。

关键词：网络流量识别 网络流量管理 网络流量控制 深度报文检测 深度流行为检测 

单位：第二军医大学网络中心 上海200433 中国人民解放军医学图书馆 北京100039