校園網(wǎng)P2P流量識(shí)別的應(yīng)用研究.pdf

1、隨著互聯(lián)網(wǎng)的不斷發(fā)展,P2P(Peer-to-Peer)技術(shù)憑借著優(yōu)于傳統(tǒng)C/S模式的網(wǎng)絡(luò)結(jié)構(gòu)以及高效的處理能力為人們的生活帶來了很大的便利。隨著人們對(duì)互聯(lián)網(wǎng)應(yīng)用需求的不斷上升,基于P2P技術(shù)的文件分享、語(yǔ)音服務(wù)以及流媒體等應(yīng)用得到了迅猛地發(fā)展,但由于P2P本身結(jié)構(gòu)的特點(diǎn)使得其對(duì)網(wǎng)絡(luò)管理和維護(hù)帶來了諸多困難,主要體現(xiàn)在P2P應(yīng)用占用巨大的帶寬資源,引起網(wǎng)絡(luò)擁塞,從而影響其他業(yè)務(wù)的正常使用。而且P2P應(yīng)用仍在不斷嘗試躲避監(jiān)管,利用隨機(jī)端口

2、、隧道機(jī)制或應(yīng)用層加密等手段使得常規(guī)的流量識(shí)別方式對(duì)其監(jiān)測(cè)不能有效的進(jìn)行。因此,準(zhǔn)確有效地識(shí)別P2P流量成為目前P2P流量監(jiān)管任務(wù)所面臨的首要難題。
　　 通過對(duì)P2P網(wǎng)絡(luò)的原理、協(xié)議進(jìn)行分析,又結(jié)合了P2P在校園中的最常用的一些應(yīng)用,對(duì)P2P網(wǎng)絡(luò)技術(shù)進(jìn)行了介紹。對(duì)P2P流量識(shí)別中已有的識(shí)別方法進(jìn)行了分析,具體內(nèi)容包括基于端口號(hào)的流量識(shí)別、基于深度報(bào)文檢測(cè)的流量識(shí)別、基于流量特征的流量識(shí)別。經(jīng)過分析發(fā)現(xiàn),端口識(shí)別法只能識(shí)別固有端

3、口的P2P應(yīng)用,識(shí)別P2P應(yīng)用的數(shù)量和準(zhǔn)確率低下;基于流量特征的流量識(shí)別方法雖然可以高效的識(shí)別P2P應(yīng)用,但是不能對(duì)流量進(jìn)行分類識(shí)別,還需要進(jìn)一步完善;基于特征碼的DPI檢測(cè)方法實(shí)現(xiàn)簡(jiǎn)單,并且能夠?qū)α髁窟M(jìn)行分類識(shí)別,目前還是比較廣泛地適用于各種P2P流量識(shí)別系統(tǒng)。利用wireshark軟件,對(duì)當(dāng)前比較典型的三種P2P應(yīng)用軟件迅雷、Bit Torrent、Pplive的工作過程進(jìn)行分析,歸納出它們的特征碼,并以此總結(jié)出一些獲取特征碼的方法