P2P應(yīng)用流量檢測(cè)的研究與實(shí)現(xiàn).pdf

1、自20世紀(jì)90年代點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)傳輸技術(shù)出現(xiàn)以來，P2P技術(shù)迅速發(fā)展，其應(yīng)用不斷增長(zhǎng)，已經(jīng)成為網(wǎng)絡(luò)流量的最大殺手。點(diǎn)對(duì)點(diǎn)傳輸技術(shù)是一種運(yùn)行在個(gè)人電子計(jì)算機(jī)上，并能夠跟其他用戶通過互聯(lián)網(wǎng)共享信息的網(wǎng)絡(luò)應(yīng)用。P2P網(wǎng)絡(luò)改變了以往必須通過中心服務(wù)器的網(wǎng)絡(luò)模型，通過直接將個(gè)人計(jì)算機(jī)互聯(lián)的方式來共享信息。正是由于P2P這種基于自組織的彈性的網(wǎng)絡(luò)結(jié)構(gòu)，對(duì)網(wǎng)絡(luò)的安全和管理帶來了新的挑戰(zhàn)。 不同于以往的使用默認(rèn)端口號(hào)的第一代P2P網(wǎng)絡(luò)，如今的P2P

2、網(wǎng)絡(luò)應(yīng)用通過動(dòng)態(tài)端口的使用，有著可以躲避以往檢測(cè)方法的能力。在本文中，我們通過研究提出了一種新的，系統(tǒng)的方法來檢測(cè)P2P流量。這種方法是在傳輸層的識(shí)別，比如基于P2P 網(wǎng)絡(luò)的連接特性等，而此方法是完全不依賴于數(shù)據(jù)包的負(fù)載信息的。 另一方面，我們也分析了基于應(yīng)用層數(shù)據(jù)特征的，十分有效的P2P應(yīng)用識(shí)別方法。我們發(fā)現(xiàn)這種基于應(yīng)用層特征的識(shí)別方法，其算法特性的主導(dǎo)因素就是特征字符串的匹配。我們分析了影響字符串匹配算法的性能的幾個(gè)因素：應(yīng)