基于DPI和DFI的P2P流量檢測系統(tǒng)的研究與設(shè)計.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，P2P(Peer-to-Peer)應(yīng)用在互聯(lián)網(wǎng)應(yīng)用中所占的比例與日俱增。P2P應(yīng)用給我們的生活帶來了很多好處，例如網(wǎng)絡(luò)電話、網(wǎng)絡(luò)視頻、網(wǎng)絡(luò)社交等。同時，P2P應(yīng)用也伴隨著很多負(fù)面影響，如惡意程序、占用帶寬、知識版權(quán)、內(nèi)容監(jiān)控、網(wǎng)絡(luò)安全等。要做到揚(yáng)長避短，我們需要從網(wǎng)絡(luò)應(yīng)用中找出P2P應(yīng)用。因此，準(zhǔn)確地檢測P2P流成為本文研究的主要內(nèi)容。
　　本文通過對P2P流量檢測技術(shù)與P2P協(xié)議的研究，提出了基于深度包DP

2、I(Deep Packet Inspection)和深度流DFI(Deep Flow Inspection)聯(lián)合檢測的P2P流量檢測系統(tǒng)。論文工作依據(jù)軟件工程的思想、采用面向?qū)ο蟮姆椒▽2P流量檢測系統(tǒng)進(jìn)行了需求分析和系統(tǒng)設(shè)計，使用用例圖、活動圖、時序圖、部署圖、架構(gòu)圖、流程圖等UML(Unified Modeling Language)建模工具構(gòu)建出一個詳細(xì)的系統(tǒng)模型。
　　本文的重點(diǎn)內(nèi)容是系統(tǒng)的詳細(xì)設(shè)計。詳細(xì)設(shè)計包括流量采集

3、模塊、特征庫模塊、流量檢測模塊三個部分。模塊設(shè)計給出了具體的流程、算法。設(shè)計過程中，主要數(shù)據(jù)結(jié)構(gòu)用JAVA代碼進(jìn)行描述，數(shù)據(jù)庫表用存儲結(jié)構(gòu)進(jìn)行描述。其中，流量采集模塊與流量檢測模塊是系統(tǒng)詳細(xì)設(shè)計的關(guān)鍵環(huán)節(jié)。
　　在流量采集模塊設(shè)計中，流量數(shù)據(jù)包采集使用JAVA平臺提供的JPcap類庫實(shí)現(xiàn);數(shù)據(jù)包的捕獲、解析存儲與轉(zhuǎn)儲功能通過定義多線來實(shí)現(xiàn);存儲文件管理功能通過設(shè)定定時程序來實(shí)現(xiàn)。
　　在特征庫模塊的設(shè)計上，論文給出了特征載荷

4、單、多規(guī)則的協(xié)議分類、算法流程和DFI樣本庫的流量特征分類標(biāo)準(zhǔn)。
　　在流量檢測模塊的設(shè)計上，通過對各類檢測技術(shù)與算法的研究，采用了 DPI主導(dǎo)，DPI與DFI聯(lián)合檢測的方法實(shí)現(xiàn)流量檢測，即在算法上，采用多模式匹配AC(Aho-Corasick)算法與機(jī)器學(xué)習(xí)C4.5算法相結(jié)合的新算法，提高了P2P流量檢測的準(zhǔn)確性。這是論文的創(chuàng)新所在。
　　最后，對流量數(shù)據(jù)包采集、流量檢測兩個核心環(huán)節(jié)進(jìn)行了測試，測試結(jié)果顯示流量數(shù)據(jù)包采集具