基于DPI和DFI的P2P流量檢測技術研究.pdf

1、基于P2P技術的各類應用越來越廣泛,但在給大家?guī)矸奖愕耐瑫r,已逐漸演變成為寬帶網(wǎng)絡的“帶寬殺手”,極易造成網(wǎng)絡擁堵,嚴重影響網(wǎng)絡服務質量并存在諸多安全隱患。因此,在相應層級的網(wǎng)絡出口能否提供高效的P2P流量管理成為網(wǎng)絡能否持續(xù)發(fā)展的關鍵要素之一。
　　論文結合企業(yè)級邊界網(wǎng)關研發(fā)項目,針對當前P2P檢測技術中遇到的帶寬高速化和應用多樣化兩大難題,討論了P2P技術的發(fā)展歷程及檢測技術,通過深入研究分析P2P協(xié)議,提出了一種基于DPI

2、和DFI的P2P流量檢測方案,并予以工程實現(xiàn)。
　　論文的主要工作如下:
　　1.深入細致地分析了目前主流P2P協(xié)議,提取整理出協(xié)議的特征字符串,并針對當前軟件實現(xiàn)的檢測方法無法應用于高速帶寬環(huán)境的問題,提出了一種基于TCAM的P2P流量檢測算法,通過硬件加速,實現(xiàn)了在企業(yè)級網(wǎng)絡環(huán)境下基于深度包檢測技術的P2P流量線速檢測。測試結果顯示,本算法可以精確地檢測出已知的P2P流量。
　　2.針對基于TCAM深度包檢測技術無

3、法有效檢測新型或傳輸加密P2P協(xié)議的問題,提出了一種基于深度流檢測技術的加權P2P流量檢測算法,通過運用TCP/UDP法、{IP,Port}法、并發(fā)連接數(shù)法等三種識別技術,分別對流量進行檢測,并根據(jù)綜合判決識別出P2P流量。測試結果顯示,基于DFI加權P2P流量檢測技術的檢出率、誤檢率及漏檢率明顯優(yōu)于單獨的識別技術,并且具備對傳輸加密的P2P流量檢測能力。
　　3.針對單獨使用基于深度包檢測技術和基于深度流檢測技術存在一定缺陷的問