基于Linux防火墻的P2P報文識別研究.pdf

1、P2P由于在數(shù)據(jù)傳輸方面的獨特優(yōu)勢在互聯(lián)網(wǎng)的網(wǎng)絡(luò)電視、即時通訊、實時語音和視頻等很多方面都得到了較大的發(fā)展，但是P2P的濫用也造成了網(wǎng)絡(luò)帶寬被無限制占用、資源被大量消耗，直接導(dǎo)致了關(guān)鍵業(yè)務(wù)的響應(yīng)延遲和嚴(yán)重影響網(wǎng)絡(luò)的正常運行。對此問題的處理辦法可以是“堵”直接屏蔽P2P報文，也可以是“疏”采用增加P2P緩沖的方式加以疏通，但是不論是那種方式都需要現(xiàn)有能力檢測到P2P報文，才能對其加以有效的控制。本研究將對現(xiàn)有P2P報文進(jìn)行深入研究，并提出

2、更有效的識別方式。
　　 本文通過對比分析基于端口、深度數(shù)據(jù)包及流量行為P2P報文識別三種檢測技術(shù)，研究國內(nèi)外常見P2P報文結(jié)構(gòu)并探索數(shù)據(jù)包的抓取、分析過程，對相關(guān)報文進(jìn)行深度分析，尋找eDonkey、BitTorrent、PPTV、PPFilm、QVOD和迅雷看看等國內(nèi)常用的P2P應(yīng)用的特征碼，以此為基礎(chǔ)重新編寫匹配函數(shù)。并采用多種優(yōu)化措施來提高系統(tǒng)的性能，改進(jìn)現(xiàn)有Linux防火墻內(nèi)核模塊。經(jīng)大量實驗并實際使用表明該改進(jìn)系統(tǒng)對