P2P流量特性分析及檢測研究.pdf

1、近年來P2P應(yīng)用的迅速發(fā)展使得越來越多的網(wǎng)絡(luò)資源被娛樂性流量消耗,為網(wǎng)絡(luò)安全也帶來了不少隱患,影響了其它業(yè)務(wù)的正常運(yùn)行。為改善網(wǎng)絡(luò)環(huán)境,必須對過大的P2P流量加以控制,但控制的前提是必須能有效識別P2P流量,因此P2P流量特性分析和識別成為網(wǎng)絡(luò)服務(wù)提供商和一些企業(yè)亟待解決的問題。
　　 現(xiàn)在國內(nèi)外流量識別方法更多關(guān)注的是基于TCP協(xié)議的P2P應(yīng)用。從國外網(wǎng)站提供的流量來看,早期的P2P業(yè)務(wù)流量的確更多的是使用TCP協(xié)議傳輸數(shù)據(jù)。

2、但隨著P2P技術(shù)的發(fā)展,以及其與流媒體技術(shù)的結(jié)合,使得UDP協(xié)議在P2P應(yīng)用業(yè)務(wù)流中的重要性不可被忽視。此外,前期的P2P流量識別算法大都以P2P文件共享類應(yīng)用為研究對象,較少考慮流媒體這種邊下載邊觀看的業(yè)務(wù)流量特性?？紤]到UDP協(xié)議在P2P技術(shù)中越來越重要,本文主要以UDP流作為研究對象,研究P2P流量特性和識別。論文的主要研究工作如下:
　　 (1)對現(xiàn)有的主要的P2P流量識別技術(shù)進(jìn)行了總結(jié)和分析,指出目前P2P流量識別中存

3、在的問題。
　　 (2)針對國內(nèi)比較流行的四種P2P流媒體應(yīng)用進(jìn)行分析,發(fā)現(xiàn)這四種流媒體應(yīng)用都存在應(yīng)用層協(xié)議特征,雖然這些特征不像BT應(yīng)用那樣使用明文協(xié)議,但仍可以通過統(tǒng)計(jì)分析歸納出各應(yīng)用協(xié)議特征；接著給出了基于協(xié)議特征匹配的P2P流媒體流量識別算法,通過理論和實(shí)驗(yàn)驗(yàn)證了該算法的有效性。因?yàn)樗偨Y(jié)出來的協(xié)議特征幾乎出現(xiàn)在每個(gè)UDP包中,不存在TCP協(xié)議中出現(xiàn)丟包就無法捕捉到協(xié)議特征,從而導(dǎo)致無法識別流量的情況。
　　 (