基于Linux防火墻的P2P報(bào)文識(shí)別研究.pdf

1、P2P由于在數(shù)據(jù)傳輸方面的獨(dú)特優(yōu)勢(shì)在互聯(lián)網(wǎng)的網(wǎng)絡(luò)電視、即時(shí)通訊、實(shí)時(shí)語(yǔ)音和視頻等很多方面都得到了較大的發(fā)展，但是P2P的濫用也造成了網(wǎng)絡(luò)帶寬被無(wú)限制占用、資源被大量消耗，直接導(dǎo)致了關(guān)鍵業(yè)務(wù)的響應(yīng)延遲和嚴(yán)重影響網(wǎng)絡(luò)的正常運(yùn)行。對(duì)此問(wèn)題的處理辦法可以是“堵”直接屏蔽P2P報(bào)文，也可以是“疏”采用增加P2P緩沖的方式加以疏通，但是不論是那種方式都需要現(xiàn)有能力檢測(cè)到P2P報(bào)文，才能對(duì)其加以有效的控制。本研究將對(duì)現(xiàn)有P2P報(bào)文進(jìn)行深入研究，并提出

2、更有效的識(shí)別方式。
　　 本文通過(guò)對(duì)比分析基于端口、深度數(shù)據(jù)包及流量行為P2P報(bào)文識(shí)別三種檢測(cè)技術(shù)，研究國(guó)內(nèi)外常見(jiàn)P2P報(bào)文結(jié)構(gòu)并探索數(shù)據(jù)包的抓取、分析過(guò)程，對(duì)相關(guān)報(bào)文進(jìn)行深度分析，尋找eDonkey、BitTorrent、PPTV、PPFilm、QVOD和迅雷看看等國(guó)內(nèi)常用的P2P應(yīng)用的特征碼，以此為基礎(chǔ)重新編寫匹配函數(shù)。并采用多種優(yōu)化措施來(lái)提高系統(tǒng)的性能，改進(jìn)現(xiàn)有Linux防火墻內(nèi)核模塊。經(jīng)大量實(shí)驗(yàn)并實(shí)際使用表明該改進(jìn)系統(tǒng)對(duì)