P2P流量識別系統(tǒng)的設計與研究.pdf

1、P2P技術(shù)使用越來越廣泛，吞噬了大量的網(wǎng)絡帶寬，P2P應用給使用者帶來方便的同時影響了普通應用的正常網(wǎng)絡體驗。為了提供更好的網(wǎng)絡服務質(zhì)量，對P2P流量的識別和控制越來越重要。
　　 目前常用的P2P流量識別方法有行為識別方法，數(shù)據(jù)包特征識別法等。行為識別方法能夠識別新出現(xiàn)的P2P應用，但是準確率相對較低，并且無法進一步區(qū)分流量屬于哪種應用，無法實現(xiàn)根據(jù)不同的需求對P2P流量進行區(qū)別控制。數(shù)據(jù)包特征識別方法的識別準確率高。但是數(shù)據(jù)

2、包的特征獲取困難，更新不及時，新的P2P應用出現(xiàn)的很長時間內(nèi)監(jiān)控軟件都無法對其流量進行識別和控制。兩種識別方式相互彌補可以避免各自的缺點。
　　 基于Netfilte，旁路和基于網(wǎng)橋都是常用的流量監(jiān)控實現(xiàn)方案?；贜etfilter的監(jiān)控系統(tǒng)需要改變網(wǎng)絡拓撲結(jié)構(gòu)，流量的處理能力相對較低，適合小型局域網(wǎng)使用。旁路監(jiān)控系統(tǒng)是在網(wǎng)絡中接入第三方系統(tǒng)。第三方系統(tǒng)通過流量鏡像的方式識別網(wǎng)絡流量，主要以識別為主，然后識別結(jié)果反饋給網(wǎng)關(guān)，由網(wǎng)

3、關(guān)實現(xiàn)流量的控制功能，實現(xiàn)過程復雜。基于網(wǎng)橋的監(jiān)控系統(tǒng)是在網(wǎng)絡中橋接監(jiān)控設備實現(xiàn)對流量的識別和控制功能，系統(tǒng)不影響網(wǎng)絡拓撲結(jié)構(gòu)，對整個網(wǎng)絡透明。論文描述的系統(tǒng)即使基于網(wǎng)橋方式實現(xiàn)的。
　　 通過在Linux網(wǎng)橋的基礎上添加流量監(jiān)控模塊，同時使用深度包檢測方法和支持向量機的識別方法可以達到流量的精確監(jiān)控，實現(xiàn)簡單透明。深度包檢測的方法對流量精確識別，支持向量機的識別方法及時發(fā)現(xiàn)新出現(xiàn)的P2P流量，并自動提取流量特征碼供深度包檢測使