防火墻中P2P流量控制方案的研究與設(shè)計(jì).pdf

1、P2P（點(diǎn)對點(diǎn)網(wǎng)絡(luò)技術(shù)）的廣泛使用，占據(jù)了大量的網(wǎng)絡(luò)帶寬。為了更有效的對網(wǎng)絡(luò)進(jìn)行保護(hù)和管理，P2P流量控制已經(jīng)成為防火墻不可或缺的組成部分。對P2P協(xié)議的識別是對其進(jìn)行研究和控制的前提和基礎(chǔ)。目前，大多數(shù)防火墻通過分析端口號和應(yīng)用層特征值，達(dá)到對P2P流量的識別和控制。然而隨著P2P技術(shù)的快速發(fā)展，如今的P2P軟件可以利用動(dòng)態(tài)端口、協(xié)議加密等技術(shù)穿透防火墻，使防火墻的流量控制機(jī)制無法發(fā)揮作用。 本文基于以上背景，設(shè)計(jì)出一套完整的

2、P2P流量控制方案。該方案融合了基于機(jī)器學(xué)習(xí)和基于特征值的兩種識別方法：一方面使用基于機(jī)器學(xué)習(xí)的識別方法進(jìn)行流量識別和帶寬限制；另一方面，使用基于特征值的識別方法辨別流量所對應(yīng)的行為并對其進(jìn)行管理。 論文首先分析了防火墻中的P2P流量控制技術(shù)現(xiàn)狀，指出目前在P2P流量識別和管理方面所存在的問題。接著針對該問題，提出了一套復(fù)合型的P2P流量控制方案，并對該方案的設(shè)計(jì)框架進(jìn)行說明。對基于機(jī)器學(xué)習(xí)的流量識別法進(jìn)行分析和研究，選擇具有代