局域網(wǎng)P2P流量的識(shí)別與管理.pdf

1、在互聯(lián)網(wǎng)飛速發(fā)展的今天，越來越多的行業(yè)發(fā)展和應(yīng)用都依賴互聯(lián)網(wǎng)，而基于點(diǎn)對(duì)點(diǎn)(即P2P)原理的下載應(yīng)用，如BT、電驢等，對(duì)網(wǎng)絡(luò)帶寬的消耗極大，這些P2P軟件的濫用非常消耗組織有限的帶寬資源，甚至導(dǎo)致關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)無(wú)法正常使用。同時(shí)由于P2P技術(shù)的快速發(fā)展，如今的P2P軟件能夠利用動(dòng)態(tài)端口、HTTP搭載P2P數(shù)據(jù)、″UDP打洞”等技術(shù)，很難被防火墻、路由器以及其他的過濾設(shè)備發(fā)現(xiàn)。因此實(shí)現(xiàn)分類、標(biāo)識(shí)和控制P2P流量越來越成為企業(yè)、網(wǎng)絡(luò)運(yùn)營(yíng)商

2、急需解決的問題。 在本文中，作者提出了一種基于Linux系統(tǒng)防火墻框架Netfilter連接跟蹤機(jī)制的P2P數(shù)據(jù)識(shí)別和控制的方法。即分析國(guó)內(nèi)常用P2P軟件通訊所產(chǎn)生的數(shù)據(jù)包，得出各自對(duì)應(yīng)的特征碼，在此基礎(chǔ)上，通過擴(kuò)展Netfilter/Iptables框架，可以使其能根據(jù)應(yīng)用層數(shù)據(jù)識(shí)別P2P連接，并可以通過設(shè)置適合的防火墻過濾規(guī)則來管理P2P流量。此方法可以完全禁止不想要的P2P流量，還可以和Linux的QoS工具一起使用以限制