P2P流量檢測與控制研究.pdf

1、近幾年來，P2P(peer-to-peer，對等網(wǎng)絡(luò))業(yè)務(wù)和應(yīng)用迅速發(fā)展。調(diào)查表明，P2P業(yè)務(wù)已占據(jù)了互聯(lián)網(wǎng)業(yè)務(wù)總量的60％-80％，成為了占用網(wǎng)絡(luò)資源最多的互聯(lián)網(wǎng)應(yīng)用。P2P業(yè)務(wù)的不斷增加，在廣大用戶受益的同時，卻吞噬大量的網(wǎng)絡(luò)資源，甚至引起網(wǎng)絡(luò)擁塞，降低了其他業(yè)務(wù)的性能。P2P識別的方式多種多樣，許多研究者已經(jīng)對于P2P流量的識別技術(shù)做出了很多富有成效的研究，但是仍然不能滿足P2P應(yīng)用迅速發(fā)展變化的需求。 為了更好地檢測和控

2、制P2P流量，本文對目前的P2P技術(shù)發(fā)展現(xiàn)狀進行了研究，著重研究了P2P網(wǎng)絡(luò)的結(jié)構(gòu)、各種P2P網(wǎng)絡(luò)的應(yīng)用方面及面臨的問題等。在充分認識P2P網(wǎng)絡(luò)的特點的基礎(chǔ)上，本文對目前常用的P2P流量檢測技術(shù)特別是當前流行的深度數(shù)據(jù)包掃描技術(shù)和傳輸層流量特征匹配技術(shù)、流量控制策略和技術(shù)以及相關(guān)字符串匹配技術(shù)等做了深入的研究，在充分認識各技術(shù)的優(yōu)缺點基礎(chǔ)上，提出了一套基于端口識別、應(yīng)用層有效載荷特征和傳輸層流量特征的混合檢測方法，并選取了適合本模型的流

3、量控制策略和字符串匹配算法，詳細介紹了模型總體流程以及流量采集模塊、數(shù)據(jù)包解析及數(shù)據(jù)流組織模塊、P2P流量監(jiān)測中的端口匹配模塊、流量特征匹配模塊和payload特征匹配模塊以及流量控制模塊的具體設(shè)計和實現(xiàn)。在識別P2P流量的基礎(chǔ)上，為了更好地控制。P2P流量，本文選取的P2P流量控制策略并不是單純地封堵，而是可以根據(jù)用戶的需求進行合理地配置，模型采用NDIS中間層驅(qū)動的方法實現(xiàn)P2P數(shù)據(jù)包的有效過濾。 本文提出的P2P流量檢測方

4、案采用的這種檢測和控制方法，未知和加密的P2P應(yīng)用可以在流量特征匹配階段進行有效的檢測，從而克服了深層數(shù)據(jù)包檢測技術(shù)在這方面固有的缺陷，又克服了基于傳輸層流量特征檢測技術(shù)分類能力弱的缺陷；另外，為了提高深度數(shù)據(jù)包掃描技術(shù)的效率，本文在充分分析和掌握當前一些字符串匹配算法的基礎(chǔ)上選取了一個高效算法，顯著地提高了Payload特征匹配效率。流量控制方面，模型可以在過濾掉不需要P2P流量的同時保留需要的P2P流量也可以把P2P流量控制在合理的