校園網(wǎng)P2P流量檢測(cè)與分類(lèi)研究.pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展和信息化的進(jìn)程，校園網(wǎng)在學(xué)校中擔(dān)任了重要的角色，比如電子政務(wù)、網(wǎng)絡(luò)教學(xué)、信息發(fā)布等，但是其中也存在一些問(wèn)題，那就是網(wǎng)絡(luò)流量得不到有效的監(jiān)管和控制，導(dǎo)致一些非正常應(yīng)用，如P2P流量大增，影響了正常的網(wǎng)絡(luò)環(huán)境，給校園網(wǎng)增加了額外的負(fù)擔(dān)，因此有必要對(duì)校園網(wǎng)的流量進(jìn)行檢測(cè)和分類(lèi)，以便于對(duì)其進(jìn)行控制。
　　 目前比較成熟的流量檢測(cè)方法是深度包檢測(cè)(DPI)，該方法主要是以數(shù)據(jù)包載荷部分的特征來(lái)進(jìn)行匹配，目前很多成熟的產(chǎn)品中

2、也使用了該技術(shù)，國(guó)外產(chǎn)商如allot、cisco等，國(guó)內(nèi)產(chǎn)商如南京信風(fēng)、寬廣電信都有基于該技術(shù)的產(chǎn)品，但是DPI技術(shù)有其自身的缺陷，就是不能檢測(cè)加密數(shù)據(jù)，以及“未知”流量，在軟件更新如此迅速的現(xiàn)在，該方法已經(jīng)逐漸不能滿(mǎn)足對(duì)網(wǎng)絡(luò)進(jìn)行檢測(cè)的要求。
　　 為了解決這些問(wèn)題，本文提出一種基于主機(jī)行為的流量檢測(cè)方法，該方法不對(duì)數(shù)據(jù)包載荷部分的內(nèi)容進(jìn)行檢測(cè)，而是分析主機(jī)通信時(shí)的連接特征，并根據(jù)特征得到流量的分類(lèi)。另外，為了適應(yīng)校園網(wǎng)大流量的