一種改進(jìn)的P2P流量識(shí)別方法的研究與實(shí)現(xiàn).pdf

1、近年來(lái)，P2P流量已經(jīng)逐漸成為整個(gè)互聯(lián)網(wǎng)流量的重要組成部分。由于P2P技術(shù)本身具有無(wú)中心化、松散、分布式等特性。伴隨P2P應(yīng)用規(guī)模的不斷擴(kuò)大，P2P應(yīng)用所帶來(lái)的寬帶資源占用、網(wǎng)絡(luò)性能下降、版權(quán)糾紛、網(wǎng)絡(luò)安全問(wèn)題等負(fù)面影響也慢慢顯露出來(lái)，給網(wǎng)絡(luò)監(jiān)管提出了新的問(wèn)題。監(jiān)管的前提是對(duì)P2P流量合理有效地識(shí)別，P2P流量識(shí)別成為必須解決的問(wèn)題。傳統(tǒng)的基于端口、基于深層數(shù)據(jù)包的方法由于其固有的缺點(diǎn)并不能很好地解決流量識(shí)別中新出現(xiàn)的端口跳變，協(xié)議加密

2、，協(xié)議不公開(kāi)等問(wèn)題，新興的基于網(wǎng)絡(luò)行為特征和機(jī)器學(xué)習(xí)的方法在這些方面體現(xiàn)出了識(shí)別優(yōu)勢(shì)，成為了該研究領(lǐng)域眾多學(xué)者研究的重點(diǎn)。
　　 本文在分析了眾多流量識(shí)別方法的基礎(chǔ)上，采用在機(jī)器學(xué)習(xí)領(lǐng)域有著良好分類(lèi)效果的支持向量機(jī)技術(shù)并通過(guò)數(shù)據(jù)流特征的有效選取來(lái)進(jìn)行P2P流量的識(shí)別。本文首先對(duì)支持向量機(jī)的基本原理進(jìn)行深入的研究，理解了對(duì)分類(lèi)起重要作用的分類(lèi)超平面，對(duì)核函數(shù)的重要概念及涉及到的影響訓(xùn)練建模精度的參數(shù)進(jìn)行了分析。其次根據(jù)支持向量機(jī)分

3、類(lèi)方法的特點(diǎn)，從應(yīng)用原理和實(shí)驗(yàn)上分析了對(duì)識(shí)別結(jié)果有重要影響的數(shù)據(jù)流特征屬性的選取，并選取了平均包大小、目的端口、持續(xù)時(shí)間、上下行流量比4個(gè)特征作為支持向量機(jī)的輸入。在此基礎(chǔ)上提出了利用流特征屬性與支持向量機(jī)技術(shù)結(jié)合的識(shí)別P2P流量的模型，對(duì)模型的總體架構(gòu)和各個(gè)模塊進(jìn)行了具體的設(shè)計(jì)，并借助WinPeap庫(kù)函數(shù)和Libsvm軟件，通過(guò)編碼對(duì)系統(tǒng)進(jìn)行了實(shí)現(xiàn)。最后，使用系統(tǒng)在真實(shí)的網(wǎng)絡(luò)環(huán)境中進(jìn)行了測(cè)試，實(shí)驗(yàn)結(jié)果表明系統(tǒng)在獲取的數(shù)據(jù)中具有不錯(cuò)的識(shí)