基于DPI與特征識別的P2P流量檢測技術(shù)研究.pdf

1、近幾年來基于P2P技術(shù)的網(wǎng)絡(luò)應(yīng)用迅速發(fā)展起來。有關(guān)的研究人員認(rèn)為，P2P技術(shù)的應(yīng)用將使網(wǎng)絡(luò)上的資源得到充分利用和最大化的共享。P2P技術(shù)在內(nèi)容分發(fā)、實時通信、協(xié)同工作、以及分布式計算等多個領(lǐng)域得到了應(yīng)用。
　　 然而隨著P2P協(xié)議所產(chǎn)生的流量逐漸增加，必然會造成網(wǎng)絡(luò)帶寬的巨大消耗，同時也降低了其它重要業(yè)務(wù)（如http、ftp等）的性能。這種對帶寬無止境的需求不僅改變了網(wǎng)絡(luò)上的流量模型，還會使原來運(yùn)行流暢的網(wǎng)絡(luò)變得越來越擁塞，從而

2、大量增加網(wǎng)絡(luò)運(yùn)營商的成本。其次對于企事業(yè)單位的用戶來說，不僅造成了巨大的網(wǎng)絡(luò)資源浪費(fèi)，還可能為本單位局域網(wǎng)的安全防護(hù)打開了漏洞，從而造成安全威脅。因此，如何實現(xiàn)對P2P協(xié)議所產(chǎn)生的流量進(jìn)行有效檢測、識別，進(jìn)而去控制該流量已經(jīng)成為急需解決的問題。
　　 本課題就是想在P2P流量檢測方面做一些研究，在本文的開始研究分析了P2P技術(shù)的應(yīng)用和目前關(guān)于P2P流量識別技術(shù)，重點分析了以BT、eDonkey、等為代表的P2P技術(shù)所產(chǎn)生的流量特

3、征。通過學(xué)習(xí)和研究進(jìn)行了各種識別技術(shù)的分析和對比，分別總結(jié)了技術(shù)本身的優(yōu)勢和存在的缺陷。針對目前最流行的DPI(DeepPackInspection，深度數(shù)據(jù)包檢測)技術(shù)和流量特征的識別技術(shù)進(jìn)行了深入研究，分析了兩種技術(shù)各自的不足以及檢測效率不高的原因。在研究工作中，結(jié)合兩種檢測方法的優(yōu)點，利用P2P流量在網(wǎng)絡(luò)傳輸中的多種特征，提出了基于DPI檢測技術(shù)與多種流量特征檢測技術(shù)相結(jié)合的綜合檢測模型。本文設(shè)計了多種流量特征檢測的算法，并通過實