P2P流量特性分析及檢測研究.pdf

1、近年來P2P應用的迅速發(fā)展使得越來越多的網絡資源被娛樂性流量消耗,為網絡安全也帶來了不少隱患,影響了其它業(yè)務的正常運行。為改善網絡環(huán)境,必須對過大的P2P流量加以控制,但控制的前提是必須能有效識別P2P流量,因此P2P流量特性分析和識別成為網絡服務提供商和一些企業(yè)亟待解決的問題。
　　 現(xiàn)在國內外流量識別方法更多關注的是基于TCP協(xié)議的P2P應用。從國外網站提供的流量來看,早期的P2P業(yè)務流量的確更多的是使用TCP協(xié)議傳輸數(shù)據。

2、但隨著P2P技術的發(fā)展,以及其與流媒體技術的結合,使得UDP協(xié)議在P2P應用業(yè)務流中的重要性不可被忽視。此外,前期的P2P流量識別算法大都以P2P文件共享類應用為研究對象,較少考慮流媒體這種邊下載邊觀看的業(yè)務流量特性?？紤]到UDP協(xié)議在P2P技術中越來越重要,本文主要以UDP流作為研究對象,研究P2P流量特性和識別。論文的主要研究工作如下:
　　 (1)對現(xiàn)有的主要的P2P流量識別技術進行了總結和分析,指出目前P2P流量識別中存

3、在的問題。
　　 (2)針對國內比較流行的四種P2P流媒體應用進行分析,發(fā)現(xiàn)這四種流媒體應用都存在應用層協(xié)議特征,雖然這些特征不像BT應用那樣使用明文協(xié)議,但仍可以通過統(tǒng)計分析歸納出各應用協(xié)議特征；接著給出了基于協(xié)議特征匹配的P2P流媒體流量識別算法,通過理論和實驗驗證了該算法的有效性。因為所總結出來的協(xié)議特征幾乎出現(xiàn)在每個UDP包中,不存在TCP協(xié)議中出現(xiàn)丟包就無法捕捉到協(xié)議特征,從而導致無法識別流量的情況。
　　 (