P2P流量識(shí)別系統(tǒng)的設(shè)計(jì)與研究.pdf

1、P2P技術(shù)使用越來越廣泛，吞噬了大量的網(wǎng)絡(luò)帶寬，P2P應(yīng)用給使用者帶來方便的同時(shí)影響了普通應(yīng)用的正常網(wǎng)絡(luò)體驗(yàn)。為了提供更好的網(wǎng)絡(luò)服務(wù)質(zhì)量，對(duì)P2P流量的識(shí)別和控制越來越重要。
　　 目前常用的P2P流量識(shí)別方法有行為識(shí)別方法，數(shù)據(jù)包特征識(shí)別法等。行為識(shí)別方法能夠識(shí)別新出現(xiàn)的P2P應(yīng)用，但是準(zhǔn)確率相對(duì)較低，并且無法進(jìn)一步區(qū)分流量屬于哪種應(yīng)用，無法實(shí)現(xiàn)根據(jù)不同的需求對(duì)P2P流量進(jìn)行區(qū)別控制。數(shù)據(jù)包特征識(shí)別方法的識(shí)別準(zhǔn)確率高。但是數(shù)據(jù)

2、包的特征獲取困難，更新不及時(shí)，新的P2P應(yīng)用出現(xiàn)的很長(zhǎng)時(shí)間內(nèi)監(jiān)控軟件都無法對(duì)其流量進(jìn)行識(shí)別和控制。兩種識(shí)別方式相互彌補(bǔ)可以避免各自的缺點(diǎn)。
　　 基于Netfilte，旁路和基于網(wǎng)橋都是常用的流量監(jiān)控實(shí)現(xiàn)方案?；贜etfilter的監(jiān)控系統(tǒng)需要改變網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，流量的處理能力相對(duì)較低，適合小型局域網(wǎng)使用。旁路監(jiān)控系統(tǒng)是在網(wǎng)絡(luò)中接入第三方系統(tǒng)。第三方系統(tǒng)通過流量鏡像的方式識(shí)別網(wǎng)絡(luò)流量，主要以識(shí)別為主，然后識(shí)別結(jié)果反饋給網(wǎng)關(guān)，由網(wǎng)

3、關(guān)實(shí)現(xiàn)流量的控制功能，實(shí)現(xiàn)過程復(fù)雜?；诰W(wǎng)橋的監(jiān)控系統(tǒng)是在網(wǎng)絡(luò)中橋接監(jiān)控設(shè)備實(shí)現(xiàn)對(duì)流量的識(shí)別和控制功能，系統(tǒng)不影響網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，對(duì)整個(gè)網(wǎng)絡(luò)透明。論文描述的系統(tǒng)即使基于網(wǎng)橋方式實(shí)現(xiàn)的。
　　 通過在Linux網(wǎng)橋的基礎(chǔ)上添加流量監(jiān)控模塊，同時(shí)使用深度包檢測(cè)方法和支持向量機(jī)的識(shí)別方法可以達(dá)到流量的精確監(jiān)控，實(shí)現(xiàn)簡(jiǎn)單透明。深度包檢測(cè)的方法對(duì)流量精確識(shí)別，支持向量機(jī)的識(shí)別方法及時(shí)發(fā)現(xiàn)新出現(xiàn)的P2P流量，并自動(dòng)提取流量特征碼供深度包檢測(cè)使