基于雙重特征的P2P流量檢測與控制技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展,P2P己經(jīng)成為發(fā)展最迅猛的網(wǎng)絡(luò)應(yīng)用之一。據(jù)權(quán)威機(jī)構(gòu)統(tǒng)計(jì),P2P業(yè)務(wù)已悄然占據(jù)了互聯(lián)網(wǎng)業(yè)務(wù)總量的60％～80％,成為消耗互聯(lián)網(wǎng)寬帶的殺手級(jí)應(yīng)用。然而,還沒有行之有效的能夠?qū)2P流量進(jìn)行檢測和識(shí)別的方案。因此,提出一種準(zhǔn)確、高效的識(shí)別算法對(duì)于有效管理網(wǎng)絡(luò)和合理利用網(wǎng)絡(luò)資源都具有重要意義。
　　 本課題正是基于以上前提,回顧了P2P技術(shù)的主要應(yīng)用領(lǐng)域和國內(nèi)外P2P流量檢測和識(shí)別技術(shù)的發(fā)展現(xiàn)狀,深入分析了當(dāng)前

2、主流的P2P流量識(shí)別方法和識(shí)別系統(tǒng)的原理和技術(shù)特點(diǎn),提出了Linux環(huán)境下通過Netfilter/iptables、透明網(wǎng)橋、netlink通信等技術(shù)基于雙重特征的P2P流量檢測與控制技術(shù),并設(shè)計(jì)實(shí)現(xiàn)了相應(yīng)的流量檢測和控制系統(tǒng)。通過深度數(shù)據(jù)包檢測技術(shù)可以準(zhǔn)確識(shí)別當(dāng)前廣泛應(yīng)用的各種P2P應(yīng)用,而流量特征檢測技術(shù)又對(duì)加密和未知的P2P應(yīng)用有很好的檢測效果,綜合運(yùn)用兩種技術(shù),二者相互取長補(bǔ)短,提高了整個(gè)流量檢測系統(tǒng)的性能和準(zhǔn)確性。
　　

3、 系統(tǒng)主要由網(wǎng)絡(luò)流量采集模塊、基于深度包檢測技術(shù)的。P2P流量識(shí)別模塊、基于傳輸層特征的P2P流量識(shí)別模塊和流量控制模塊四個(gè)部分組成。其中流量采集和控制模塊是系統(tǒng)的基礎(chǔ),負(fù)責(zé)對(duì)網(wǎng)絡(luò)流量進(jìn)行采集和控制,而兩個(gè)檢測模塊則是系統(tǒng)最重要的部分。論文針對(duì)這個(gè)兩個(gè)部分的設(shè)計(jì)和實(shí)現(xiàn)作了詳細(xì)的講解和描述。其中深度包檢測模塊涉及到的關(guān)鍵技術(shù)有特征端口識(shí)別、IP分片的重組、Linux環(huán)境下實(shí)現(xiàn)連接跟蹤、KMP匹配算法的改進(jìn)、深度包檢測技術(shù)的實(shí)現(xiàn)。而流量特