基于流量特征的P2P流量檢測(cè).pdf

1、隨著90年代初P2P的出現(xiàn)，P2P應(yīng)用迅速的增長(zhǎng)，已經(jīng)發(fā)展成為Internet中流量增長(zhǎng)最為迅速的應(yīng)用之一。與第一代P2P使用確定的端口號(hào)不同，現(xiàn)在的P2P應(yīng)用通過使用諸如動(dòng)態(tài)端口號(hào)，端口號(hào)跳躍，冒充HTTP和有效載荷加密等技術(shù)，已經(jīng)擁有了掩蓋其存在的能力。隨著P2P應(yīng)用的不斷發(fā)展，我們需要健壯、有效的方法來進(jìn)行P2P流量的識(shí)別。本文從P2P協(xié)議的工作原理與實(shí)現(xiàn)機(jī)制入手，研究分析了目前P2P應(yīng)用發(fā)展的狀況及典型的P2P應(yīng)用，并在此基礎(chǔ)上

2、做了以下工作： 1.研究分析了當(dāng)前存在的幾種P2P流量識(shí)別方案的工作原理，及其在P2P流量識(shí)別過程中的特點(diǎn)和存在的問題。 2.提出了一種新的基于傳輸層連接特征的P2P流量識(shí)別方法。介紹了該方法的理論基礎(chǔ)、涉及的NetFlow數(shù)據(jù)格式及支持向量機(jī)的相關(guān)知識(shí)。 3.設(shè)計(jì)并實(shí)現(xiàn)了基于本文識(shí)別方法的P2P流量識(shí)別系統(tǒng)。介紹了P2P流量識(shí)別系統(tǒng)的總體設(shè)計(jì)架構(gòu)和實(shí)現(xiàn)機(jī)制，進(jìn)而詳細(xì)說明該系統(tǒng)的組成模塊。 4.在真實(shí)的網(wǎng)