nDPI开源项目安装与配置指南

1. 项目基础介绍

nDPI（Network Deep Packet Inspection）是一个开源的深度包检测库，主要用于网络流量的识别和分析。该项目的目标是提供一个高效且可扩展的框架，用于识别各种网络协议和应用。nDPI基于LibPCAP提供的数据包捕获功能，对数据包进行深度分析，从而实现对网络流量的详细分类。

主要编程语言：C（92.5%）、Lua（2.4%）、C++（1.9%）

2. 项目使用的关键技术和框架

• LibPCAP：用于捕获网络流量数据包的库。
• 深度包检测（DPI）：分析网络数据包的详细信息，以识别使用的协议和应用。
• 正则表达式（PCRE）：用于匹配和识别数据包中的特定模式。
• 协议识别算法：根据数据包的特征来识别和分类网络流量。

3. 项目安装和配置的准备工作

在开始安装之前，请确保你的系统中已经安装了以下依赖项：

• GCC 或 Clang 编译器
• make 工具
• autoconf, automake, libtool
• flex, bison
• libpcap（用于捕获网络数据包）
• libjson-c
• libnuma
• libpcre2
• libmaxminddb
• rrdtool（可选，用于流量图形化）

根据你的操作系统，以下是一些安装依赖项的安装命令：

对于 Debian/Ubuntu 系统：

sudo apt-get update
sudo apt-get install build-essential git gettext flex bison libtool autoconf automake pkg-config libpcap-dev libjson-c-dev libnuma-dev libpcre2-dev libmaxminddb-dev librrd-dev

对于 Arch Linux 系统：

sudo pacman -S gcc git gettext flex bison libtool autoconf automake pkg-config libpcap json-c numactl pcre2 libmaxminddb rrdtool

对于 FreeBSD 系统：

sudo pkg install gcc git gettext flex bison libtool autoconf automake devel/pkgconf gmake libpcap json-c pcre2 libmaxminddb rrdtool

对于 MacOS 系统：

使用 Homebrew 安装：

brew install coreutils gcc git gettext flex bison libtool autoconf automake pkg-config libpcap json-c pcre2 libmaxminddb rrdtool

安装步骤

1. 克隆 nDPI 仓库到本地：

git clone https://github.com/ntop/nDPI.git
cd nDPI

2. 编译 nDPI：

./autogen.sh
make

如果你想只编译库文件而不包括工具和测试：

./autogen.sh --with-only-libndpi
make

3. 运行测试（可选）：

make check

这样，nDPI 便成功安装在你的系统上，你可以开始使用它进行深度包检测和流量分析了。