P2P流量檢測(cè)與控制研究.pdf

1、近幾年來(lái)，P2P(peer-to-peer，對(duì)等網(wǎng)絡(luò))業(yè)務(wù)和應(yīng)用迅速發(fā)展。調(diào)查表明，P2P業(yè)務(wù)已占據(jù)了互聯(lián)網(wǎng)業(yè)務(wù)總量的60％-80％，成為了占用網(wǎng)絡(luò)資源最多的互聯(lián)網(wǎng)應(yīng)用。P2P業(yè)務(wù)的不斷增加，在廣大用戶受益的同時(shí)，卻吞噬大量的網(wǎng)絡(luò)資源，甚至引起網(wǎng)絡(luò)擁塞，降低了其他業(yè)務(wù)的性能。P2P識(shí)別的方式多種多樣，許多研究者已經(jīng)對(duì)于P2P流量的識(shí)別技術(shù)做出了很多富有成效的研究，但是仍然不能滿足P2P應(yīng)用迅速發(fā)展變化的需求。 為了更好地檢測(cè)和控

2、制P2P流量，本文對(duì)目前的P2P技術(shù)發(fā)展現(xiàn)狀進(jìn)行了研究，著重研究了P2P網(wǎng)絡(luò)的結(jié)構(gòu)、各種P2P網(wǎng)絡(luò)的應(yīng)用方面及面臨的問(wèn)題等。在充分認(rèn)識(shí)P2P網(wǎng)絡(luò)的特點(diǎn)的基礎(chǔ)上，本文對(duì)目前常用的P2P流量檢測(cè)技術(shù)特別是當(dāng)前流行的深度數(shù)據(jù)包掃描技術(shù)和傳輸層流量特征匹配技術(shù)、流量控制策略和技術(shù)以及相關(guān)字符串匹配技術(shù)等做了深入的研究，在充分認(rèn)識(shí)各技術(shù)的優(yōu)缺點(diǎn)基礎(chǔ)上，提出了一套基于端口識(shí)別、應(yīng)用層有效載荷特征和傳輸層流量特征的混合檢測(cè)方法，并選取了適合本模型的流

3、量控制策略和字符串匹配算法，詳細(xì)介紹了模型總體流程以及流量采集模塊、數(shù)據(jù)包解析及數(shù)據(jù)流組織模塊、P2P流量監(jiān)測(cè)中的端口匹配模塊、流量特征匹配模塊和payload特征匹配模塊以及流量控制模塊的具體設(shè)計(jì)和實(shí)現(xiàn)。在識(shí)別P2P流量的基礎(chǔ)上，為了更好地控制。P2P流量，本文選取的P2P流量控制策略并不是單純地封堵，而是可以根據(jù)用戶的需求進(jìn)行合理地配置，模型采用NDIS中間層驅(qū)動(dòng)的方法實(shí)現(xiàn)P2P數(shù)據(jù)包的有效過(guò)濾。 本文提出的P2P流量檢測(cè)方

4、案采用的這種檢測(cè)和控制方法，未知和加密的P2P應(yīng)用可以在流量特征匹配階段進(jìn)行有效的檢測(cè)，從而克服了深層數(shù)據(jù)包檢測(cè)技術(shù)在這方面固有的缺陷，又克服了基于傳輸層流量特征檢測(cè)技術(shù)分類能力弱的缺陷；另外，為了提高深度數(shù)據(jù)包掃描技術(shù)的效率，本文在充分分析和掌握當(dāng)前一些字符串匹配算法的基礎(chǔ)上選取了一個(gè)高效算法，顯著地提高了Payload特征匹配效率。流量控制方面，模型可以在過(guò)濾掉不需要P2P流量的同時(shí)保留需要的P2P流量也可以把P2P流量控制在合理的