基于深度包檢測的P2P網(wǎng)絡(luò)流量檢測方法研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，P2P(Peer-to-Peer)技術(shù)的相關(guān)應(yīng)用也迅速發(fā)展起來。對網(wǎng)絡(luò)的管理者來說，相應(yīng)的控制與監(jiān)測日益重要，網(wǎng)絡(luò)流量檢測技術(shù)也慢慢的成為一門單獨的重要網(wǎng)絡(luò)安全技術(shù)。在網(wǎng)絡(luò)管理的過程中，網(wǎng)絡(luò)的可用性和可靠性是衡量網(wǎng)絡(luò)性能的重要指標(biāo)之一，通過對網(wǎng)絡(luò)流量的檢測可以對網(wǎng)絡(luò)運行狀況進(jìn)行預(yù)判，從而可以采取針對性的解決措施來保證網(wǎng)絡(luò)正常的運行。針對企業(yè)內(nèi)部網(wǎng)絡(luò)安全來說，如何提高網(wǎng)絡(luò)異常流量檢測的效率，已成為企業(yè)網(wǎng)絡(luò)管理中重

2、要的課題。
　　當(dāng)前很多流量檢測的方法都不能很好的檢測P2P應(yīng)用的流量，還有很多研究得出的理論不能很好的應(yīng)用于實際網(wǎng)絡(luò)中，許多相關(guān)技術(shù)存在缺陷，需要進(jìn)行改進(jìn)。本文在分析了常用P2P軟件及協(xié)議的基礎(chǔ)上，總結(jié)了常用P2P網(wǎng)絡(luò)流量的特征屬性及P2P協(xié)議的特點。針對P2P流量進(jìn)行了大量的抓包實驗，獲取相關(guān)P2P軟件的流量數(shù)據(jù)。通過相關(guān)算法，對P2P流量進(jìn)行分析、研究，整理出各協(xié)議的網(wǎng)絡(luò)結(jié)構(gòu)、控制命令、傳輸模式等。然后應(yīng)用BF算法與流量行為