基于統(tǒng)計(jì)行為的P2P文件共享加密流量識(shí)別技術(shù)的研究.pdf

1、P2P（ Peer-to-Peer，對(duì)等網(wǎng)絡(luò)）網(wǎng)絡(luò)作為一種區(qū)別于傳統(tǒng) C/S（Client/Server，客戶機(jī)/服務(wù)器）模式的分布式網(wǎng)絡(luò)，因其具有非中心化、健壯性、高性能/價(jià)格比、私密性和流量均衡等優(yōu)點(diǎn)，目前已被廣泛應(yīng)用于軍事、商業(yè)、政府和通信等各大領(lǐng)域。尤其是 P2P文件共享應(yīng)用倍受人們青睞，這在給廣大用戶帶來(lái)方便的同時(shí)，也給帶來(lái)了一些新的問(wèn)題，如網(wǎng)絡(luò)帶寬的消耗問(wèn)題、知識(shí)產(chǎn)權(quán)問(wèn)題和病毒木馬的惡意攻擊問(wèn)題等等。因此，為了保證網(wǎng)絡(luò)的正常

2、有序運(yùn)行，我們有必要對(duì) P2P文件共享流量進(jìn)行有效而合理的監(jiān)控。但是，隨著網(wǎng)絡(luò)用戶安全意識(shí)的增強(qiáng)，各種數(shù)據(jù)加密技術(shù)被普遍應(yīng)用到了各種 P2P文件共享系統(tǒng)當(dāng)中，這就給 P2P文件共享流量的識(shí)別帶來(lái)了巨大的挑戰(zhàn)。
　　本文對(duì)當(dāng)前可用于P2P加密流量識(shí)別的主要技術(shù)進(jìn)行了深入分析，提出采用基于統(tǒng)計(jì)行為的加密流量識(shí)別技術(shù)對(duì)目前三種主要的P2P文件共享加密流量（BitTorrent、eDonkey和Xunlei）進(jìn)行有效的識(shí)別，本文主要對(duì)該技

3、術(shù)中所涉及的兩個(gè)關(guān)鍵性問(wèn)題進(jìn)行了研究：
　　第一，統(tǒng)計(jì)行為特征的提取。通過(guò)理論分析與實(shí)驗(yàn)驗(yàn)證，提出僅提取TCP流頭部3個(gè)數(shù)據(jù)包的方向和包大小兩個(gè)特征即可實(shí)現(xiàn)對(duì)三種 P2P文件共享加密流量的高效識(shí)別；并進(jìn)一步分析驗(yàn)證了高效識(shí)別每一種目標(biāo)流量時(shí)，進(jìn)行特征提取需考慮的最少數(shù)據(jù)包個(gè)數(shù)。
　　第二，機(jī)器學(xué)習(xí)算法的選擇。對(duì)目前 P2P流量識(shí)別領(lǐng)域中各種常用的有監(jiān)督機(jī)器學(xué)習(xí)算法的識(shí)別效果進(jìn)行了分析比較和實(shí)驗(yàn)驗(yàn)證，發(fā)現(xiàn) C4.5決策樹算法的