基于DPI的P2P流量識別方法研究.pdf

1、近幾年來P2P技術的快速發(fā)展給用戶帶來了豐富和便捷的網(wǎng)絡共享資源，然而P2P網(wǎng)絡的開放性引發(fā)了帶寬、安全等方面的問題，因此對P2P流量進行識別和進一步的管理十分重要，本文結合P2P網(wǎng)絡帶來的問題，分析目前已有的幾種P2P流量檢測技術的優(yōu)缺點，在此基礎上，本文提出了一種基于DPI和DFI的P2P流量檢測系統(tǒng)(DPDFTDS)，該系統(tǒng)有效的結合了DPI識別精度高及DFI能識別未知和加密流量的優(yōu)點，同時對網(wǎng)絡流量進行三層過濾，減少了后續(xù)DPI

2、檢測和DFI檢測的工作負載。
　　據(jù)此，本文對基于DPI和DFI的P2P流量檢測系統(tǒng)(DPDFTDS)進行了總體設計，第三章給出了系統(tǒng)的整體框架圖，該系統(tǒng)主要包含三個大的模塊:流量采集及過濾模塊、DPI檢測模塊、和DFI檢測模塊，該系統(tǒng)首先對海量的網(wǎng)絡數(shù)據(jù)流量進行三次初步過濾，即根據(jù)P2P流量的傳輸層和IP層特征進行三次過濾，通過過濾掉已知的非P2P流可減少后續(xù)DPI檢測和DFI檢測的工作負載，經(jīng)過濾后的流量執(zhí)行DPI檢測，大部分

3、已知的不同類型的P2P流量已被檢測出，而未知和加密的P2P流量則通過DFI檢測，同時將DPI的檢測結果作為高精度樣本輸入到DFI模塊進行學習訓練，以提高DFI的檢測精度。系統(tǒng)有效地綜合了兩大技術的優(yōu)勢來高效識別出P2P流量。
　　第四章對基于DPI和DFI的P2P流量檢測系統(tǒng)(DPDFTDS)進行了實現(xiàn)，對核心模塊所采用的關鍵技術及工作流程進行了闡述。同時對系統(tǒng)的誤判率、漏判率及準確率和各項功能進行了測試，測試結果表明:本文設計的

4、基于DPI和DFI的流量檢測系統(tǒng)(DPDFTDS)具有較高的識別準確率和較低的誤判率，并能夠?qū)崟r繪制被監(jiān)控網(wǎng)段內(nèi)任意一臺主機的P2P、非P2P流量情況以及整個網(wǎng)段的P2P、非P2P流量情況。同時能夠?qū)z測結果記錄到數(shù)據(jù)庫，并能在今后進行統(tǒng)計，這非常有利于后期針對性地對P2P流量進行限制，提高網(wǎng)絡質(zhì)量。
　　本項目是一種新型基于P2P流量管理與監(jiān)控管理軟件，可用于電信行業(yè)(電信、網(wǎng)通、聯(lián)通、移動、鐵通)、網(wǎng)吧、高校及科研機構、公司企