校園網(wǎng)P2P流量檢測(cè)與控制.pdf

1、隨著校園網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大,網(wǎng)絡(luò)中應(yīng)用的不斷增加,一種全新的文件交換方式——P2P技術(shù)隨之發(fā)展起來(lái)。P2P應(yīng)用以其獨(dú)特的速度優(yōu)勢(shì)受到了廣大用戶的歡迎,有關(guān)調(diào)查表明,P2P應(yīng)用已經(jīng)占據(jù)了互聯(lián)網(wǎng)業(yè)務(wù)總量的60％-80％,成為殺手級(jí)的互聯(lián)網(wǎng)應(yīng)用。這種情況下,對(duì)P2P流量進(jìn)行識(shí)別和控制就顯得非常關(guān)鍵。
　　 在眾多的P2P流量識(shí)別方法研究的基礎(chǔ)上,采用基于流傳輸特征的P2P流量識(shí)別法,它結(jié)合了傳輸層識(shí)別的(TCP/UDP)法和地址端口識(shí)別

2、法的優(yōu)點(diǎn),并且采用基于分析數(shù)據(jù)凈荷特征的分類法對(duì)該P(yáng)2P應(yīng)用協(xié)議進(jìn)行分類。
　　 本文在對(duì)Linux流量控制機(jī)制和P2P通信協(xié)議機(jī)制的研究基礎(chǔ)上,針對(duì)現(xiàn)在主流的P2P會(huì)話實(shí)現(xiàn)的流程提取出識(shí)別的特征字符串,并完善對(duì)特征字符串的分析,將其加入到Iptables的匹配規(guī)則庫(kù)中,并通過(guò)擴(kuò)展規(guī)則庫(kù)來(lái)實(shí)現(xiàn)對(duì)P2P流量的管理控制,并設(shè)計(jì)了一個(gè)控制P2P流量的綜合判斷模型,在不損害流控系統(tǒng)性能、保證關(guān)鍵業(yè)務(wù)暢通運(yùn)行的情況下,有效的提高了P2P業(yè)

3、務(wù)的可管理性。同時(shí),本文通過(guò)實(shí)驗(yàn)分析證明其有效性和實(shí)用性。本模型結(jié)合了IP地址識(shí)別和TCP/IP端口識(shí)別技術(shù)的優(yōu)點(diǎn)來(lái)進(jìn)一步提高識(shí)別率和系統(tǒng)性能,對(duì)當(dāng)前常用的P2P應(yīng)用,如BitTorrent有較高的識(shí)別率,對(duì)迅雷、eMule等有一定的效果。
　　 在模型的實(shí)現(xiàn)中采用了多種優(yōu)化措施來(lái)提高系統(tǒng)的性能,主要包括:通過(guò)只檢查一個(gè)會(huì)話的前幾個(gè)報(bào)文而不是所有的報(bào)文,來(lái)判斷其是否是P2P通信；利用連接跟蹤技術(shù)來(lái)提高后續(xù)報(bào)文的處理速率。測(cè)試試驗(yàn)