基于Linux路由器的P2P流量識別、控制與實現.pdf

1、在互聯網飛速發(fā)展的今天，企業(yè)、學校等各種機構越來越多的關鍵業(yè)務依賴于互聯網，但是許多與工作事務無關的網絡應用占去了絕大部分的帶寬，導致關鍵業(yè)務響應時間過長，嚴重影響了正常網絡應用的運行。特別是現在的網絡應用更為復雜，P2P等下載軟件無限制地占用帶寬資源，它們使用動態(tài)端口，同時將本身的流量偽裝成為HTTP 流量，很難被防火墻、路由器以及其他的過濾設備發(fā)現。
　　 本文提出一種基于Linux系統防火墻框架Netfilter的混合方法

2、的P2P數據識別和控制的系統解決方案，通過擴展Netfilter/Iptables 框架，根據傳輸層和應用層數據識別P2P 連接，并通過設置適合的防火墻過濾規(guī)則，系統地對P2P 流量進行管理。本文開發(fā)實現的原型系統可以禁止系統中非正常業(yè)務的P2P 流量，還能和LinuXQoS工具一起使用以限制一部分P2P的帶寬占用，避免了P2P等下載軟件無限制地占用帶寬資源，這對合理分配網絡資源、提高網絡性能具有實用意義。
　　 本文開發(fā)的P2