局域網(wǎng)下針對(duì)P2P流量識(shí)別技術(shù)的研究與實(shí)現(xiàn).pdf

1、近幾年來(lái)，P2P應(yīng)用程序的使用得到極大的發(fā)展，現(xiàn)在網(wǎng)絡(luò)上流行的P2P業(yè)務(wù)，包括文件共享、即時(shí)通信、協(xié)同計(jì)算和聯(lián)網(wǎng)游戲等帶來(lái)的數(shù)據(jù)流量，已經(jīng)超過(guò)了HTTP和FTP，占到了整個(gè)Internet流量的一半以上，給網(wǎng)絡(luò)帶來(lái)很大的負(fù)擔(dān)。由于這類(lèi)應(yīng)用的普及和對(duì)網(wǎng)絡(luò)帶寬的較高需求，從而使得對(duì)其他的網(wǎng)絡(luò)應(yīng)用產(chǎn)生明顯的影響，而且由于P2P協(xié)議的多樣性、復(fù)雜性，造成了對(duì)該部分流量難以做出統(tǒng)計(jì)和控制。只有從網(wǎng)絡(luò)中有效的識(shí)別出。P2P的數(shù)據(jù)流量，才能夠?qū)ζ溥M(jìn)行

2、流量控制、流量管理等工作。這使得對(duì)P2P流量識(shí)別技術(shù)的研究變得愈來(lái)愈重要。隨著新開(kāi)發(fā)和改進(jìn)后的P2P程序不斷出現(xiàn)，原有的一些識(shí)別方法已無(wú)法滿(mǎn)足需要，這就要求研究新的識(shí)別方法來(lái)滿(mǎn)足這一需求。 首先本文針對(duì)具有典型代表意義的P2P系統(tǒng)一BitTorrent的網(wǎng)絡(luò)流量進(jìn)行了傳輸層標(biāo)志位、數(shù)據(jù)流分組尺寸、TCP握手時(shí)間和數(shù)據(jù)流頭部分組分布四個(gè)方面的分析和研究，總結(jié)出了BT流量的兩個(gè)特征，用于后面識(shí)別引擎的設(shè)計(jì)。 然后通過(guò)對(duì)主機(jī)進(jìn)

3、程與網(wǎng)絡(luò)流量相關(guān)性的研究，提出了一個(gè)基于客戶(hù)端特征進(jìn)程的P2P流量識(shí)別方法。該方法通過(guò)對(duì)接入網(wǎng)絡(luò)的主機(jī)上運(yùn)行的進(jìn)程進(jìn)行檢查，自動(dòng)識(shí)別出P2P進(jìn)程所產(chǎn)生的流量，使每一臺(tái)客戶(hù)端主機(jī)具有了識(shí)別自身產(chǎn)生的：P2P流量的能力。 在前面的研究成果基礎(chǔ)上，設(shè)計(jì)了一個(gè)具有多種識(shí)別引擎的P2P流量識(shí)別系統(tǒng)。該系統(tǒng)由五大功能模塊構(gòu)成，其中識(shí)別模塊是關(guān)鍵部分?？蛻?hù)端識(shí)別模塊的主要功能是：客戶(hù)端程序在服務(wù)器上下載P2P進(jìn)程列表庫(kù)，與本機(jī)運(yùn)行的進(jìn)程做比較

4、，如果檢測(cè)到P2P特征進(jìn)程，則將該進(jìn)程與外部主機(jī)的流量信息報(bào)告給系統(tǒng)，從而完成客戶(hù)端主機(jī)對(duì)自身產(chǎn)生的P2P流量的識(shí)別。 與傳統(tǒng)的：P2P識(shí)別系統(tǒng)相比，本文提出的新系統(tǒng)有以下特點(diǎn)和優(yōu)勢(shì)： 引入基于主機(jī)進(jìn)程的客戶(hù)端流量識(shí)別技術(shù)，可以有效地解決傳統(tǒng)識(shí)別方法對(duì)于端口跳躍和數(shù)據(jù)加密造成的識(shí)別失效問(wèn)題；單點(diǎn)識(shí)別與多點(diǎn)識(shí)別相結(jié)合，多種識(shí)別方法相結(jié)合，有效降低服務(wù)器負(fù)擔(dān)，提高識(shí)別效率；引入識(shí)別引擎管理控制機(jī)制，增強(qiáng)識(shí)別系統(tǒng)的擴(kuò)展和更新能