P2P流特征分析與檢測實(shí)現(xiàn).pdf

1、P2P業(yè)務(wù)不斷增加，造成了網(wǎng)絡(luò)帶寬的巨大消耗，甚至引起網(wǎng)絡(luò)擁塞，降低其它業(yè)務(wù)的性能，成為殺手級寬帶互聯(lián)網(wǎng)應(yīng)用。因此，實(shí)現(xiàn)P2P流量的有效識別已經(jīng)成為亟待解決的問題。P2P應(yīng)用使用動(dòng)態(tài)端口、加密應(yīng)用層數(shù)據(jù)等策略逃避常規(guī)流量檢測機(jī)制，使得傳統(tǒng)的P2P流量檢測方法受到局限。急需深入研究P2P應(yīng)用的普遍的、本質(zhì)的特征，找到新的檢測方法。 P2P主機(jī)存在兩個(gè)非常明顯的傳輸層特征：連接成功率特征和監(jiān)聽端口特征。 P2P最本質(zhì)的特征是

2、對等性特征，即每個(gè)P2P結(jié)點(diǎn)既是客戶端又是服務(wù)器端。作為客戶端，為保證下載速率，P2P結(jié)點(diǎn)必然向其他結(jié)點(diǎn)發(fā)送大量的連接請求，但由于P2P應(yīng)用網(wǎng)絡(luò)的不穩(wěn)定性和結(jié)點(diǎn)信息更新周期長等原因，這些請求的部分目的結(jié)點(diǎn)并不在P2P網(wǎng)絡(luò)中，致使一定數(shù)量的連接請求得不到應(yīng)答，即連接失敗，由此造成了P2P主機(jī)較低的連接成功率。作為服務(wù)器，P2P結(jié)點(diǎn)必然會(huì)收到其他結(jié)點(diǎn)發(fā)送的大量的連接請求，而這些請求的目的端口只有一個(gè)，即P2P結(jié)點(diǎn)在P2P應(yīng)用網(wǎng)絡(luò)中聲明的監(jiān)聽