基于流量特征的P2P流量檢測.pdf

1、隨著90年代初P2P的出現(xiàn)，P2P應(yīng)用迅速的增長，已經(jīng)發(fā)展成為Internet中流量增長最為迅速的應(yīng)用之一。與第一代P2P使用確定的端口號不同，現(xiàn)在的P2P應(yīng)用通過使用諸如動態(tài)端口號，端口號跳躍，冒充HTTP和有效載荷加密等技術(shù)，已經(jīng)擁有了掩蓋其存在的能力。隨著P2P應(yīng)用的不斷發(fā)展，我們需要健壯、有效的方法來進(jìn)行P2P流量的識別。本文從P2P協(xié)議的工作原理與實現(xiàn)機制入手，研究分析了目前P2P應(yīng)用發(fā)展的狀況及典型的P2P應(yīng)用，并在此基礎(chǔ)上

2、做了以下工作： 1.研究分析了當(dāng)前存在的幾種P2P流量識別方案的工作原理，及其在P2P流量識別過程中的特點和存在的問題。 2.提出了一種新的基于傳輸層連接特征的P2P流量識別方法。介紹了該方法的理論基礎(chǔ)、涉及的NetFlow數(shù)據(jù)格式及支持向量機的相關(guān)知識。 3.設(shè)計并實現(xiàn)了基于本文識別方法的P2P流量識別系統(tǒng)。介紹了P2P流量識別系統(tǒng)的總體設(shè)計架構(gòu)和實現(xiàn)機制，進(jìn)而詳細(xì)說明該系統(tǒng)的組成模塊。 4.在真實的網(wǎng)