基于DPI和DFI的P2P流量檢測系統(tǒng)的研究與設計.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，P2P(Peer-to-Peer)應用在互聯(lián)網(wǎng)應用中所占的比例與日俱增。P2P應用給我們的生活帶來了很多好處，例如網(wǎng)絡電話、網(wǎng)絡視頻、網(wǎng)絡社交等。同時，P2P應用也伴隨著很多負面影響，如惡意程序、占用帶寬、知識版權、內(nèi)容監(jiān)控、網(wǎng)絡安全等。要做到揚長避短，我們需要從網(wǎng)絡應用中找出P2P應用。因此，準確地檢測P2P流成為本文研究的主要內(nèi)容。
　　本文通過對P2P流量檢測技術與P2P協(xié)議的研究，提出了基于深度包DP

2、I(Deep Packet Inspection)和深度流DFI(Deep Flow Inspection)聯(lián)合檢測的P2P流量檢測系統(tǒng)。論文工作依據(jù)軟件工程的思想、采用面向?qū)ο蟮姆椒▽2P流量檢測系統(tǒng)進行了需求分析和系統(tǒng)設計，使用用例圖、活動圖、時序圖、部署圖、架構圖、流程圖等UML(Unified Modeling Language)建模工具構建出一個詳細的系統(tǒng)模型。
　　本文的重點內(nèi)容是系統(tǒng)的詳細設計。詳細設計包括流量采集

3、模塊、特征庫模塊、流量檢測模塊三個部分。模塊設計給出了具體的流程、算法。設計過程中，主要數(shù)據(jù)結(jié)構用JAVA代碼進行描述，數(shù)據(jù)庫表用存儲結(jié)構進行描述。其中，流量采集模塊與流量檢測模塊是系統(tǒng)詳細設計的關鍵環(huán)節(jié)。
　　在流量采集模塊設計中，流量數(shù)據(jù)包采集使用JAVA平臺提供的JPcap類庫實現(xiàn);數(shù)據(jù)包的捕獲、解析存儲與轉(zhuǎn)儲功能通過定義多線來實現(xiàn);存儲文件管理功能通過設定定時程序來實現(xiàn)。
　　在特征庫模塊的設計上，論文給出了特征載荷

4、單、多規(guī)則的協(xié)議分類、算法流程和DFI樣本庫的流量特征分類標準。
　　在流量檢測模塊的設計上，通過對各類檢測技術與算法的研究，采用了 DPI主導，DPI與DFI聯(lián)合檢測的方法實現(xiàn)流量檢測，即在算法上，采用多模式匹配AC(Aho-Corasick)算法與機器學習C4.5算法相結(jié)合的新算法，提高了P2P流量檢測的準確性。這是論文的創(chuàng)新所在。
　　最后，對流量數(shù)據(jù)包采集、流量檢測兩個核心環(huán)節(jié)進行了測試，測試結(jié)果顯示流量數(shù)據(jù)包采集具