流量控制方案設(shè)計(jì)與實(shí)現(xiàn).pdf

1、P2P技術(shù)(點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)技術(shù))的飛速發(fā)展，使得校園網(wǎng)絡(luò)帶寬被大量占用，并且給校園網(wǎng)絡(luò)帶來(lái)許多安全隱患。為了更有效的保護(hù)網(wǎng)絡(luò)和提高帶寬有效利用率， P2P流量控制勢(shì)在必行。校園網(wǎng)絡(luò)不同于企業(yè)網(wǎng)絡(luò)，在控制 P2P流量的同時(shí)也要充分考慮到用戶(hù)的需求。目前，大多數(shù)的 P2P流量控制方案都是通過(guò)分析數(shù)據(jù)包的端口號(hào)和應(yīng)用層特征值的方法來(lái)實(shí)現(xiàn)對(duì)P2P流量的識(shí)別和控制。然而最新的P2P技術(shù)可以利用動(dòng)態(tài)端口和協(xié)議加密等技術(shù)來(lái)隱藏自身，使得流量控制機(jī)制無(wú)法發(fā)

2、揮作用。
　　基于以上背景，結(jié)合校園網(wǎng)絡(luò)的實(shí)際情況，本文設(shè)計(jì)出一套完整的 P2P流量控制方案和控制策略。該方案將基于數(shù)據(jù)挖掘的識(shí)別方法和基于特征值的識(shí)別方法結(jié)合在一起，一方面使用基于數(shù)據(jù)挖掘的識(shí)別方法對(duì)網(wǎng)絡(luò)中的流量進(jìn)行識(shí)別；另一方面，使用基于特征值的識(shí)別方法辨別流量所對(duì)應(yīng)的行為并對(duì)其進(jìn)行管理，配合P2P流量控制策略能夠?qū)π@網(wǎng)絡(luò)中的P2P流量做到有效的控制，同時(shí)又兼顧了用戶(hù)的需求。
　　論文分析了目前 P2P流量識(shí)別方法所存

3、在的問(wèn)題。針對(duì)所列出的問(wèn)題，采用了一套基于復(fù)合型防火墻的 P2P流量控制方案。這一流量控制方案對(duì)基于數(shù)據(jù)挖掘的流量識(shí)別法進(jìn)行分析和研究，采用K-means算法對(duì)P2P流量進(jìn)行分類(lèi)并建立模型庫(kù)，使用NN算法對(duì)P2P流量進(jìn)行識(shí)別，在此基礎(chǔ)上采用有效的特征值識(shí)別方法。論文分析了典型的 P2P協(xié)議的特征值，采用高速的字符串匹配算法，實(shí)現(xiàn)了基于特征值識(shí)別的流量管理模塊的設(shè)計(jì)。通過(guò)模擬實(shí)驗(yàn)證明該流量控制方案對(duì)已知特征值的P2P流量和未知類(lèi)型的P2P