多決策樹算法在P2P網(wǎng)絡(luò)流量檢測的應(yīng)用.pdf

1、隨著P2P技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，人們在受益于P2P技術(shù)所帶來的巨大利益的同時，也不得不面對網(wǎng)絡(luò)安全的嚴(yán)峻挑戰(zhàn)。因此，目前急需解決的問題是實現(xiàn)對P2P流量的檢測與控制。常見的P2P流量檢測技術(shù)包括基于深層數(shù)據(jù)包的檢測技術(shù)，基于流量特征的檢測技術(shù)以及基于端口的檢測技術(shù)。伴隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，單一地應(yīng)用任何一種檢測技術(shù)，檢測的精度和效率有待提高。
　　 本文通過分析比較大量文獻(xiàn)資料，總結(jié)出了現(xiàn)有P2P流量檢測技術(shù)存在的一些問題。目

2、前，大多數(shù)P2P網(wǎng)絡(luò)采用冒充HTTP、有效載荷加密、跳躍端口、動態(tài)隨機(jī)端口等技術(shù)避免檢測。在大規(guī)模網(wǎng)絡(luò)流量檢測過程中，傳統(tǒng)的決策樹分類方法就顯得效率不高，容易造成高誤報率和低檢測率。通過研究P2P流量檢測及控制過程中需要解決的問題，分析三種常見的P2P網(wǎng)絡(luò)流量檢測技術(shù)，提出了一種基于多決策樹算法的分類方法，設(shè)計了一個基于多決策樹算法的P2P流量檢測模型，闡述了模型的工作原理。通過虛警率、漏警率和檢測率三個參數(shù)，評價了采用多決策樹算法進(jìn)行