基于多重特征分類的P2P流量識別方法研究及其實(shí)現(xiàn).pdf

1、P2P應(yīng)用帶來了大量冗余信息、安全性問題、合法性問題、以及嚴(yán)重占用帶寬問題，由此對P2P流量進(jìn)行識別控制顯得尤為重要。針對目前P2P流量識別問題，在研究了已有的識別技術(shù)的基礎(chǔ)上，本文提出了基于多重特征分類的P2P流量識別模型MCC-P2PIM。MCC-P2PIM模型根據(jù)P2P連接特征、深層數(shù)據(jù)包特征和流量統(tǒng)計(jì)特征這多重特征對P2P流量進(jìn)行識別分類。該模型克服了傳統(tǒng)的傳輸層特性識別、固定端口識別、單一的DPI識別以及流量統(tǒng)計(jì)特征識別等技術(shù)

2、的缺點(diǎn)，能夠?qū)κ褂脛討B(tài)端口、數(shù)據(jù)加密和新型未知的P2P流量作出有效識別。本文首先通過對P2P應(yīng)用和非P2P應(yīng)用進(jìn)行大量實(shí)驗(yàn)對比分析，總結(jié)得出了P2P流具有的連接特征、P2P流的深層數(shù)據(jù)包特征以及P2P流的流量統(tǒng)計(jì)特征這多重特征，然后將模型劃分為四大模塊：數(shù)據(jù)采集模塊、數(shù)據(jù)預(yù)處理模塊、多重特征提取模塊以及多重特征識別模塊，分別對這幾大模塊進(jìn)一步詳細(xì)劃分為多個子模塊并進(jìn)行設(shè)計(jì)。
　　 為了驗(yàn)證MCC-P2PIM的有效性和可行性，作者