基于DPI技術(shù)的P2P業(yè)務(wù)的識別和控制.pdf

1、隨著互聯(lián)網(wǎng)和寬帶技術(shù)的發(fā)展，P2P的應(yīng)用日益廣泛。與此同時，P2P的帶寬資源占用問題（例如：BT下載），P2P的業(yè)務(wù)監(jiān)管問題也日益嚴(yán)重（例如：Skype電話）。特別是Skype使用加密協(xié)議并且所有資料對外界完全保密，對它的監(jiān)管問題已經(jīng)成為全球性的難題。本論文即針對P2P業(yè)務(wù)的監(jiān)管問題進行研究。 本文在分析和總結(jié)了部分P2P協(xié)議的基礎(chǔ)上，設(shè)計了一個P2P識別和控制框架，基于該框架實現(xiàn)了一個P2P識別和控制系統(tǒng)，具體工作如下：1、分

2、析了多個版本的Skype協(xié)議和BitTorrent協(xié)議。通過對大量會話過程的數(shù)據(jù)進行數(shù)據(jù)截包、數(shù)據(jù)統(tǒng)計和數(shù)據(jù)分析，總結(jié)出了Skype在登錄過程中的通訊步驟、報文的特征和BitTorrent在Peer節(jié)點握手過程中報文的特征。根據(jù)這些特征和規(guī)律設(shè)計了識別和控制Skype、BitTorrent的方法，并且驗證了該方法可以有效的阻止Skype的登錄和限制BitTorrent的文件傳輸速度。 2、設(shè)計了一個P2P識別和控制框架。該框架通