基于DPI與特征識(shí)別的P2P流量檢測(cè)技術(shù)研究.pdf

1、近幾年來(lái)基于P2P技術(shù)的網(wǎng)絡(luò)應(yīng)用迅速發(fā)展起來(lái)。有關(guān)的研究人員認(rèn)為，P2P技術(shù)的應(yīng)用將使網(wǎng)絡(luò)上的資源得到充分利用和最大化的共享。P2P技術(shù)在內(nèi)容分發(fā)、實(shí)時(shí)通信、協(xié)同工作、以及分布式計(jì)算等多個(gè)領(lǐng)域得到了應(yīng)用。
　　 然而隨著P2P協(xié)議所產(chǎn)生的流量逐漸增加，必然會(huì)造成網(wǎng)絡(luò)帶寬的巨大消耗，同時(shí)也降低了其它重要業(yè)務(wù)（如http、ftp等）的性能。這種對(duì)帶寬無(wú)止境的需求不僅改變了網(wǎng)絡(luò)上的流量模型，還會(huì)使原來(lái)運(yùn)行流暢的網(wǎng)絡(luò)變得越來(lái)越擁塞，從而

2、大量增加網(wǎng)絡(luò)運(yùn)營(yíng)商的成本。其次對(duì)于企事業(yè)單位的用戶來(lái)說，不僅造成了巨大的網(wǎng)絡(luò)資源浪費(fèi)，還可能為本單位局域網(wǎng)的安全防護(hù)打開了漏洞，從而造成安全威脅。因此，如何實(shí)現(xiàn)對(duì)P2P協(xié)議所產(chǎn)生的流量進(jìn)行有效檢測(cè)、識(shí)別，進(jìn)而去控制該流量已經(jīng)成為急需解決的問題。
　　 本課題就是想在P2P流量檢測(cè)方面做一些研究，在本文的開始研究分析了P2P技術(shù)的應(yīng)用和目前關(guān)于P2P流量識(shí)別技術(shù)，重點(diǎn)分析了以BT、eDonkey、等為代表的P2P技術(shù)所產(chǎn)生的流量特

3、征。通過學(xué)習(xí)和研究進(jìn)行了各種識(shí)別技術(shù)的分析和對(duì)比，分別總結(jié)了技術(shù)本身的優(yōu)勢(shì)和存在的缺陷。針對(duì)目前最流行的DPI(DeepPackInspection，深度數(shù)據(jù)包檢測(cè))技術(shù)和流量特征的識(shí)別技術(shù)進(jìn)行了深入研究，分析了兩種技術(shù)各自的不足以及檢測(cè)效率不高的原因。在研究工作中，結(jié)合兩種檢測(cè)方法的優(yōu)點(diǎn)，利用P2P流量在網(wǎng)絡(luò)傳輸中的多種特征，提出了基于DPI檢測(cè)技術(shù)與多種流量特征檢測(cè)技術(shù)相結(jié)合的綜合檢測(cè)模型。本文設(shè)計(jì)了多種流量特征檢測(cè)的算法，并通過實(shí)