基于深度包檢測(cè)的P2P流量識(shí)別技術(shù)研究.pdf

1、準(zhǔn)確識(shí)別各種協(xié)議流量是網(wǎng)絡(luò)規(guī)劃、用戶習(xí)慣分析、按業(yè)務(wù)流量計(jì)費(fèi)等眾多網(wǎng)絡(luò)活動(dòng)的基礎(chǔ)。基于傳輸層特征參數(shù)統(tǒng)計(jì)的流量識(shí)別技術(shù)可識(shí)別出未知的協(xié)議流量，具有完整性好的優(yōu)點(diǎn)，是當(dāng)前流量識(shí)別領(lǐng)域的研究熱點(diǎn)。但該技術(shù)往往需要正確標(biāo)記出應(yīng)用類型的樣本流量數(shù)據(jù)進(jìn)行訓(xùn)練或測(cè)試性能。
　　本研究的主要目的就是研究基于深度包檢測(cè)的流量識(shí)別技術(shù)，盡可能地識(shí)別并標(biāo)記出 P2P流量，從而為基于傳輸層特征參數(shù)統(tǒng)計(jì)的流量識(shí)別研究提供所需的P2P樣本流量數(shù)據(jù)。為此，本

2、文總結(jié)出了一種可有效分析 P2P協(xié)議并提取出流量特征的方法；利用該方法對(duì)eDonkey、BitTorrent、DirectConnect、GnuTella、Skype、μTP、Ares、SoulSeek、PPS、PPTV、QQLive、迅雷等主流P2P協(xié)議進(jìn)行了較全面的分析，提取出了存在的流量特征，以用于P2P流量識(shí)別；總結(jié)出了可基于DPI識(shí)別、部分可基于DPI識(shí)別、不可基于DPI識(shí)別等三類P2P協(xié)議流量，使讀者對(duì)深度包檢測(cè)可識(shí)別哪些P

3、2P流量有較全面的認(rèn)識(shí)；編寫出基于DPI識(shí)別P2P流量的原型軟件，以實(shí)現(xiàn) P2P流量的識(shí)別；最后抓取真實(shí)流量數(shù)據(jù)，從漏報(bào)率、誤報(bào)率兩方面測(cè)試了各P2P流量識(shí)別方法的有效性。
　　實(shí)驗(yàn)結(jié)果顯示，本研究總結(jié)出的流量識(shí)別方法誤報(bào)率低，且可有效地識(shí)別出大部分 P2P流量，說明標(biāo)記后的流量數(shù)據(jù)可為基于傳輸層特征參數(shù)統(tǒng)計(jì)的流量識(shí)別技術(shù)研究提供樣本數(shù)據(jù)；同時(shí)，還證明了本研究總結(jié)出的分析 P2P協(xié)議并提取流量特征的方法可以有效地提取出P2P流量中