基于DPI與特征識別的P2P流量檢測技術研究.pdf

1、近幾年來基于P2P技術的網絡應用迅速發(fā)展起來。有關的研究人員認為，P2P技術的應用將使網絡上的資源得到充分利用和最大化的共享。P2P技術在內容分發(fā)、實時通信、協(xié)同工作、以及分布式計算等多個領域得到了應用。
　　 然而隨著P2P協(xié)議所產生的流量逐漸增加，必然會造成網絡帶寬的巨大消耗，同時也降低了其它重要業(yè)務（如http、ftp等）的性能。這種對帶寬無止境的需求不僅改變了網絡上的流量模型，還會使原來運行流暢的網絡變得越來越擁塞，從而

2、大量增加網絡運營商的成本。其次對于企事業(yè)單位的用戶來說，不僅造成了巨大的網絡資源浪費，還可能為本單位局域網的安全防護打開了漏洞，從而造成安全威脅。因此，如何實現(xiàn)對P2P協(xié)議所產生的流量進行有效檢測、識別，進而去控制該流量已經成為急需解決的問題。
　　 本課題就是想在P2P流量檢測方面做一些研究，在本文的開始研究分析了P2P技術的應用和目前關于P2P流量識別技術，重點分析了以BT、eDonkey、等為代表的P2P技術所產生的流量特

3、征。通過學習和研究進行了各種識別技術的分析和對比，分別總結了技術本身的優(yōu)勢和存在的缺陷。針對目前最流行的DPI(DeepPackInspection，深度數(shù)據(jù)包檢測)技術和流量特征的識別技術進行了深入研究，分析了兩種技術各自的不足以及檢測效率不高的原因。在研究工作中，結合兩種檢測方法的優(yōu)點，利用P2P流量在網絡傳輸中的多種特征，提出了基于DPI檢測技術與多種流量特征檢測技術相結合的綜合檢測模型。本文設計了多種流量特征檢測的算法，并通過實