基于多重特征的P2P流量識別方法的研究與實現(xiàn).pdf

1、隨著互連網(wǎng)的發(fā)展，P2P(peer-to-peer)已經(jīng)成為發(fā)展最快的網(wǎng)絡(luò)應(yīng)用之一，占據(jù)了互聯(lián)網(wǎng)業(yè)務(wù)總量的60％～80％。P2P應(yīng)用不斷增加，在廣大用戶受益的同時，也造成了網(wǎng)絡(luò)帶寬的巨大消耗，加速了網(wǎng)絡(luò)擁塞狀況，極大的影響了網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)。同時通過并不安全的網(wǎng)絡(luò)環(huán)境獲得的P2P應(yīng)用程序，很可能將病毒和惡意代碼引入內(nèi)部網(wǎng)絡(luò)。因此，實現(xiàn)對P2P流量的快速識別和分類已經(jīng)成為急需解決的問題。
　　 隨著動態(tài)端口，應(yīng)用層數(shù)據(jù)加密以

2、及協(xié)議特征模糊化P2P應(yīng)用的廣泛使用，使得傳統(tǒng)的端口檢測、深層數(shù)據(jù)包檢測(DPI)等P2P流量識別方法識別率降低，加劇了P2P流量識別的困難?；趥鬏攲犹匦缘腜2P流量識別方法以傳輸層特征作為檢測對象，不需要深入數(shù)據(jù)包內(nèi)部，能識別端口跳變，協(xié)議未知或協(xié)議加密的P2P流量，具有良好的擴展性，但不能對應(yīng)用進(jìn)行具體分類?？梢娨惶壮墒欤瑯?biāo)準(zhǔn)的P2P流量識別方法不應(yīng)該只是使用一種P2P流量識別技術(shù)，應(yīng)該多重技術(shù)相結(jié)合。
　　 本文研究和比

3、較了當(dāng)前存在的幾種P2P流量識別方法的工作原理，識別過程及存在的問題，重點對P2P傳輸層流量特性進(jìn)行了深入分析，通過對節(jié)點連接狀態(tài)，定長時間內(nèi)節(jié)點流入流出流量統(tǒng)計以及一些其他行為特征的分析，提出了一個基于傳輸層特性的P2P流量識別算法，此算法完全不依賴于數(shù)據(jù)包的負(fù)載信息，并進(jìn)行了算法實現(xiàn)。然后研究了數(shù)據(jù)包捕獲、解析、hash表等流量識別關(guān)鍵技術(shù)，針對現(xiàn)有單一P2P流量檢測技術(shù)存在的不足，提出了基于多重特征的P2P流量識別方法。該方法采用