基于DPI和DFI的P2P流量檢測(cè)技術(shù)研究.pdf

1、基于P2P技術(shù)的各類應(yīng)用越來越廣泛,但在給大家?guī)矸奖愕耐瑫r(shí),已逐漸演變成為寬帶網(wǎng)絡(luò)的“帶寬殺手”,極易造成網(wǎng)絡(luò)擁堵,嚴(yán)重影響網(wǎng)絡(luò)服務(wù)質(zhì)量并存在諸多安全隱患。因此,在相應(yīng)層級(jí)的網(wǎng)絡(luò)出口能否提供高效的P2P流量管理成為網(wǎng)絡(luò)能否持續(xù)發(fā)展的關(guān)鍵要素之一。
　　論文結(jié)合企業(yè)級(jí)邊界網(wǎng)關(guān)研發(fā)項(xiàng)目,針對(duì)當(dāng)前P2P檢測(cè)技術(shù)中遇到的帶寬高速化和應(yīng)用多樣化兩大難題,討論了P2P技術(shù)的發(fā)展歷程及檢測(cè)技術(shù),通過深入研究分析P2P協(xié)議,提出了一種基于DPI

2、和DFI的P2P流量檢測(cè)方案,并予以工程實(shí)現(xiàn)。
　　論文的主要工作如下:
　　1.深入細(xì)致地分析了目前主流P2P協(xié)議,提取整理出協(xié)議的特征字符串,并針對(duì)當(dāng)前軟件實(shí)現(xiàn)的檢測(cè)方法無法應(yīng)用于高速帶寬環(huán)境的問題,提出了一種基于TCAM的P2P流量檢測(cè)算法,通過硬件加速,實(shí)現(xiàn)了在企業(yè)級(jí)網(wǎng)絡(luò)環(huán)境下基于深度包檢測(cè)技術(shù)的P2P流量線速檢測(cè)。測(cè)試結(jié)果顯示,本算法可以精確地檢測(cè)出已知的P2P流量。
　　2.針對(duì)基于TCAM深度包檢測(cè)技術(shù)無

3、法有效檢測(cè)新型或傳輸加密P2P協(xié)議的問題,提出了一種基于深度流檢測(cè)技術(shù)的加權(quán)P2P流量檢測(cè)算法,通過運(yùn)用TCP/UDP法、{IP,Port}法、并發(fā)連接數(shù)法等三種識(shí)別技術(shù),分別對(duì)流量進(jìn)行檢測(cè),并根據(jù)綜合判決識(shí)別出P2P流量。測(cè)試結(jié)果顯示,基于DFI加權(quán)P2P流量檢測(cè)技術(shù)的檢出率、誤檢率及漏檢率明顯優(yōu)于單獨(dú)的識(shí)別技術(shù),并且具備對(duì)傳輸加密的P2P流量檢測(cè)能力。
　　3.針對(duì)單獨(dú)使用基于深度包檢測(cè)技術(shù)和基于深度流檢測(cè)技術(shù)存在一定缺陷的問