基于DPI的P2P流量識(shí)別檢測(cè)系統(tǒng)設(shè)計(jì)與研究.pdf

1、獨(dú)創(chuàng)性聲明本人聲明所呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下進(jìn)行的研究工作和取得的研究成果，除了文中特別加以標(biāo)注和致謝之處外，論文中不包含其他人已經(jīng)發(fā)表或撰寫過的研究成果，也不包含為獲得云洼王些太堂或其他教育機(jī)構(gòu)的學(xué)位或證書而使用過的材料。與我一同工作的同志對(duì)本研究所做的任何貢獻(xiàn)均已在論文中作了明確的說明并表示了謝意。學(xué)位論文儲(chǔ)虢?jīng)_砷簽字日期：勱臚2月對(duì)日學(xué)位論文版權(quán)使用授權(quán)書本學(xué)位論文作者完全了解丞洼王些太堂有關(guān)保留、使用學(xué)位論文的規(guī)定。特授

2、權(quán)丞鋈王些太堂可以將學(xué)位論文的全部或部分內(nèi)容編入有關(guān)數(shù)據(jù)庫進(jìn)行檢索，并采用影印、縮印或掃描等復(fù)制手段保存、匯編以供查閱和借閱。同意學(xué)校向國家有關(guān)部門或機(jī)構(gòu)送交論文的復(fù)印件和磁盤。(保密的學(xué)位論文在解密后適用本授權(quán)說明)學(xué)位論文作者簽名：j冷衡I導(dǎo)師簽名：簽字日期：z9燁年2月Zj舊簽字日期：凇／乒年≥月萬日摘要隨著互聯(lián)網(wǎng)的發(fā)展，P2P已經(jīng)成為發(fā)展最快的網(wǎng)絡(luò)應(yīng)用之一，占據(jù)了互聯(lián)網(wǎng)業(yè)務(wù)總量的60％～80％。P2P應(yīng)用不斷增加，在廣大用戶受益

3、的同時(shí)，也造成了網(wǎng)絡(luò)帶寬的巨大消耗，加劇了網(wǎng)絡(luò)堵塞狀況，極大的影響了網(wǎng)絡(luò)服務(wù)質(zhì)量和網(wǎng)絡(luò)安全，所以基于特征匹配的P2P流量快速識(shí)別檢測(cè)系統(tǒng)的設(shè)計(jì)被越來越多的研究和重視。傳統(tǒng)上，P2P流量識(shí)別的算法很多，但是有大多數(shù)算法都無法深入數(shù)據(jù)包內(nèi)部，不能很好識(shí)別協(xié)議加密的P2P流量，基于此，本研究使用了具有良好的擴(kuò)展性的設(shè)計(jì)原理，用特征匹配算法來進(jìn)行系統(tǒng)的優(yōu)化。本文研究和比較了當(dāng)前存在的幾種P2P流量識(shí)別方法的工作原理，識(shí)別過程及存在的問題，提出了

4、基于DPI的P2P流量識(shí)別檢測(cè)系統(tǒng)，然后對(duì)于系統(tǒng)關(guān)鍵技術(shù)進(jìn)行了分析，并且設(shè)計(jì)了系統(tǒng)的三個(gè)主要模塊：流量采集模塊、過濾模塊和DPI檢測(cè)模塊，對(duì)海量網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行三次初步過濾，即根據(jù)P2P流量的傳輸層和IP層特征進(jìn)行三次過濾，通過過濾掉已知的非P2P流可減少后續(xù)DPI檢測(cè)的工作負(fù)載，而且此系統(tǒng)應(yīng)用的特征匹配(AC)算法不依賴數(shù)據(jù)包的負(fù)載信息，經(jīng)過濾后的流量執(zhí)行DPI檢測(cè)，大部分己知的不同類型的P2P流量可以被檢測(cè)出，并能夠?qū)崟r(shí)記錄被監(jiān)控網(wǎng)