基于深度流檢測的P2P網(wǎng)絡(luò)流量識別系統(tǒng).pdf

1、本文結(jié)合多種P2P流量檢測方法，創(chuàng)新性地提出了一套基于深度流檢測的P2P流量識別方法，并在基于網(wǎng)絡(luò)處理器MPC8572的硬件平臺以及Linux-2.6.23的系統(tǒng)上進(jìn)行了實(shí)驗(yàn)。 本文分析了各種P2P網(wǎng)絡(luò)模型，研究比較了多種P2P流量識別方法，在此基礎(chǔ)之上，結(jié)合目前的P2P網(wǎng)絡(luò)特點(diǎn)、衡量了各種P2P流量識別方法的利弊，提出了一套以深度流檢測法為核心的P2P流量檢測方案。該方案改善了以往多種檢測方案的局限性，使系統(tǒng)對隨機(jī)端口、偽裝端

2、口以及數(shù)據(jù)加密等技術(shù)免疫。 在上述方案的基礎(chǔ)上，本文設(shè)計(jì)了基于網(wǎng)絡(luò)處理器MPC8572的P2P網(wǎng)絡(luò)流量識別系統(tǒng)。其中，詳細(xì)論述了芯片中查找表單元的具體功能和工作原理，深入分析了該單元的硬件哈希技術(shù)及其對實(shí)現(xiàn)本文提出的檢測方案的支持，并通過比較，突顯出由MPC8572實(shí)現(xiàn)檢測系統(tǒng)相對于純軟件實(shí)現(xiàn)系統(tǒng)而言的高效性和可靠性。 本文從功能模塊、軟件框架以及硬件架構(gòu)三方面對本系統(tǒng)進(jìn)行了詳細(xì)的論述。以數(shù)據(jù)的處理流程為線索，以硬件的哈