基于行為特征的P2P應(yīng)用識(shí)別方法的研究.pdf

1、P2P是近年來互聯(lián)網(wǎng)最熱門的技術(shù)，在VoIP、下載、流媒體、協(xié)調(diào)計(jì)算等領(lǐng)域得到飛速發(fā)展，對(duì)互聯(lián)網(wǎng)業(yè)務(wù)起到了巨大的推動(dòng)作用。另一方面，P2P業(yè)務(wù)占用較大的網(wǎng)絡(luò)帶寬，容易引起網(wǎng)絡(luò)擁塞和安全隱患等問題，妨礙了正常業(yè)務(wù)的開展。為了保證網(wǎng)絡(luò)正常有序地進(jìn)行，保證其它正規(guī)業(yè)務(wù)的高質(zhì)量服務(wù)，就必須對(duì)。P2P流量進(jìn)行識(shí)別，并進(jìn)行控制。但隨著動(dòng)態(tài)端口技術(shù)和數(shù)據(jù)加密技術(shù)的出現(xiàn)，P2P流量識(shí)別技術(shù)也面臨著巨大的挑戰(zhàn)。
　　論文首先分析了P2P網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)

2、與C/S網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的不同之處，介紹了三種非結(jié)構(gòu)化網(wǎng)絡(luò)的拓?fù)渚S護(hù)及資源查詢機(jī)制；對(duì)目前存在的幾種主要的流量識(shí)別技術(shù)進(jìn)行了對(duì)比分析，指出了他們的利弊之處；簡單介紹了幾種常見的流量控制方法。其次，使用CommView工具，對(duì)主流P2P應(yīng)用的行為進(jìn)行了分析，并對(duì)機(jī)器學(xué)習(xí)算法以及該算法怎樣用于流量識(shí)別進(jìn)行了深入研究。針對(duì)傳統(tǒng)的應(yīng)用識(shí)別方法的一些缺點(diǎn)，提出了解決方案。
　　論文主要研究內(nèi)容和完成的工作：
　　1.綜合分析了國內(nèi)外已有的

3、研究成果，結(jié)合國內(nèi)外相關(guān)技術(shù)，針對(duì)基于流量識(shí)別方法存在的以下問題——計(jì)算復(fù)雜和不能實(shí)時(shí)識(shí)別P2P應(yīng)用，提出了一種基于行為特征的P2P應(yīng)用識(shí)別方法。該方法只需分析每個(gè)流的前五個(gè)UDP數(shù)據(jù)包，并且只需解析數(shù)據(jù)包的頭部信息，計(jì)算量大大減小。不需要等到每個(gè)流結(jié)束，即可對(duì)流量分類，因此，可以用于實(shí)時(shí)的P2P應(yīng)用識(shí)別。同時(shí)，將行為特征與。Na?veBayes算法相結(jié)合，使得該識(shí)別方法具有一定的可預(yù)測(cè)性，能夠發(fā)現(xiàn)網(wǎng)絡(luò)中新出現(xiàn)的P2P應(yīng)用。在Weka環(huán)

4、境中將該方法與基于流量統(tǒng)計(jì)特征的方法進(jìn)行對(duì)比，分析其性能指標(biāo)，分析結(jié)果表明該方法的識(shí)別性能有所提高。
　　2.對(duì)行為特征的描述方法進(jìn)行了改進(jìn)，提出了對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行非線性轉(zhuǎn)化的數(shù)據(jù)分析方法。該方法將數(shù)據(jù)包大小的實(shí)際值映射到相應(yīng)的集合中，并根據(jù)映射到的集合的不同，對(duì)其賦予不同的值，文中用到的值為0，1，2，-1。在Weka環(huán)境中，使用原始的數(shù)據(jù)集合與改進(jìn)后的數(shù)據(jù)集合分別進(jìn)行分類實(shí)驗(yàn)，結(jié)果證明了該方法能使應(yīng)用識(shí)別的準(zhǔn)確度得到很大提高。