局域網(wǎng)下P2P流量識(shí)別技術(shù)的研究與實(shí)現(xiàn).pdf

1、P2P技術(shù)對(duì)互聯(lián)網(wǎng)起巨大推動(dòng)作用的同時(shí)，其網(wǎng)絡(luò)“帶寬吞噬”的特性消耗了巨大的網(wǎng)絡(luò)帶寬，很大程度上降低了網(wǎng)絡(luò)服務(wù)性能、劣化了網(wǎng)絡(luò)服務(wù)質(zhì)量，嚴(yán)重時(shí)會(huì)引起網(wǎng)絡(luò)擁塞甚至于網(wǎng)絡(luò)癱瘓。因此，人們要想管理和控制P2P應(yīng)用，必須實(shí)現(xiàn)對(duì)P2P流量的精確識(shí)別。
　　 論文從分析P2P網(wǎng)絡(luò)的特點(diǎn)和P2P流量識(shí)別著手，研究了端口識(shí)別法、DPI識(shí)別法、TCP-UDP法和地址-端口法等P2P流量識(shí)別方法，并分析了他們的優(yōu)缺點(diǎn)。針對(duì)目前傳統(tǒng)的識(shí)別方法不能識(shí)別

2、加密數(shù)據(jù)流這一問(wèn)題，本論文提出了一種新的P2P流量識(shí)別方法：基于流量特征和P2P網(wǎng)絡(luò)特征的雙層特征識(shí)別方法。該方法第一次將網(wǎng)絡(luò)流量特征和P2P網(wǎng)絡(luò)特征結(jié)合用于P2P流量的識(shí)別。
　　 論文的主要工作及創(chuàng)新如下：
　　 (1)該識(shí)別方法首先根據(jù)網(wǎng)絡(luò)流的特征(如TCP/UDP的比例、IP包的平均長(zhǎng)度和IP包的平均到達(dá)時(shí)間間隔)利用K-Means算法對(duì)網(wǎng)絡(luò)數(shù)據(jù)流進(jìn)行聚類：然后以IP地址代表的主機(jī)為頂點(diǎn)，主機(jī)間的連接為邊構(gòu)建IP