基于DPI的P2P流量檢測(cè)的研究.pdf

1、伴隨著P2P(peer-to-peer)對(duì)等網(wǎng)絡(luò)應(yīng)用技術(shù)迅速發(fā)展，P2P業(yè)務(wù)成為了重量級(jí)的互聯(lián)網(wǎng)應(yīng)用，在給網(wǎng)絡(luò)用戶帶來方便的同時(shí)，同時(shí)也長(zhǎng)時(shí)間占據(jù)大部分的網(wǎng)絡(luò)帶寬，吞噬大量的網(wǎng)絡(luò)資源，在很大程度上導(dǎo)致網(wǎng)絡(luò)擁塞，加重了網(wǎng)絡(luò)負(fù)擔(dān)，最終導(dǎo)致所有用戶應(yīng)用性能下降。因此，對(duì)網(wǎng)絡(luò)中的P2P進(jìn)行高效、合理的控制是改善網(wǎng)絡(luò)環(huán)境的重要手段。其中，對(duì)P2P網(wǎng)絡(luò)數(shù)據(jù)的識(shí)別檢測(cè)是控制的先決條件，本論文旨在通過對(duì)基于DPI的P2P流量檢測(cè)的研究，提出一個(gè)更加高效

2、合理的檢測(cè)模型，尋找出提高DPI檢測(cè)效率的方法。
　　 為了更好地檢測(cè)和控制P2P流量，本文通過對(duì)DPI深度報(bào)文掃描技術(shù)進(jìn)行了深入了解，詳細(xì)研究了目前較為流行的多模字符串匹配算法AC(Aho-Corasick)算法、Wu-Manber算法和SBOM算法，分析了這三個(gè)算法的原理，在同等測(cè)試環(huán)境下，分別采用三種算法進(jìn)行DPI掃描，對(duì)比三種算法在DPI掃描應(yīng)用中的預(yù)處理時(shí)間、分析速度和準(zhǔn)確度，探討三種算法在不同應(yīng)用條件下的優(yōu)劣性，總結(jié)

3、出它們的相對(duì)適用范圍。針對(duì)DPI技術(shù)存在的執(zhí)行速度上的不足，結(jié)合國(guó)內(nèi)外各種優(yōu)化手段，設(shè)計(jì)了具有分片機(jī)制的抽樣方法，提出了固定機(jī)械抽樣、固定隨機(jī)抽樣、時(shí)間機(jī)械抽樣、時(shí)間隨機(jī)抽樣、速度機(jī)械抽樣和速度隨機(jī)抽樣，共六種抽樣策略，討論并測(cè)試了該六種策略在不同網(wǎng)絡(luò)環(huán)境下對(duì)DPI識(shí)別系統(tǒng)性能的影響。通過大量的測(cè)試，驗(yàn)證了該方法的可行性和有效性，在此基礎(chǔ)上又進(jìn)一步提出了基于信任機(jī)制的抽樣方法，以降低硬件負(fù)擔(dān)、網(wǎng)絡(luò)延遲，使之能夠在保證準(zhǔn)確率的前提下，以更

4、少的損耗和更高的效率工作。整體達(dá)到以下幾點(diǎn)效果：
　　 1、完成了對(duì)AC(Aho-Corasick)、Wu-Manber、SBOM三種算法的對(duì)比研究，得出了這三種算法在DPI技術(shù)上的性能優(yōu)劣和適應(yīng)范圍。
　　 2、設(shè)計(jì)了具有分片機(jī)制的抽樣方法，探討了該方法的數(shù)學(xué)理論基礎(chǔ)，和軟件設(shè)計(jì)流程。
　　 3、實(shí)現(xiàn)了具有分片機(jī)制的抽樣方法，并以此為基礎(chǔ)，通過大量實(shí)際實(shí)驗(yàn)數(shù)據(jù)，充分證明了該抽樣方法的可行性和有效性，最終得出了不