使用時間序列方法檢測P2P主機.pdf

1、互聯(lián)網(wǎng)基礎設施的快速發(fā)展使多種新興網(wǎng)絡業(yè)務的實現(xiàn)成為可能,諸如遠程桌面、視頻聊天等服務都需要建立在高帶寬的網(wǎng)絡傳輸之上。然而近年來迅猛發(fā)展的P2P(peer-to-peer)應用,以其多連接、多線程的特性,即便少數(shù)用戶也可耗去大部分數(shù)據(jù)流量。據(jù)有關調(diào)查表明,P2P業(yè)務己悄然占據(jù)了互聯(lián)網(wǎng)傳輸總量的60％-80％,成為殺手級寬帶互聯(lián)網(wǎng)應用。曾經(jīng)對普及寬帶互聯(lián)網(wǎng)接入業(yè)務起到巨大推動作用的P2P應用,正帶來了因資源過度占用而引起的網(wǎng)絡擁塞以及安

2、全隱患等問題,妨礙了正常的網(wǎng)絡業(yè)務的開展。為了保證網(wǎng)絡正常有序的運行,有必要對P2P流量進行控制管理。但以往基于P2P流的研究,多數(shù)從某時刻純P2P的瞬間流量數(shù)據(jù)出發(fā),尋找P2P流。這種做法忽視了有的主機在運行P2P應用時,也開啟其他業(yè)務這一事實,容易導致研究成果與實際部署效果的差異。
　　 本文提出了一種名為DPTS(Detection on P2P based on Time-Series)的檢測策略。DPTS不在于發(fā)現(xiàn)F2

3、P流,而是要找到那些生成過P2P流數(shù)據(jù)的主機。從已有的研究看,檢查并定位P2P主機來源,是當前P2P檢測技術忽視的一個方面。以往用單純的瞬間快照數(shù)據(jù)來尋找P2P流并不適合定位P2P主機這一任務。DPTS策略將整個判定過程分為粗分主機集和定位主機兩個部分。其中,粗分主機集模塊吸收了已有的對P2P流量識別的研究經(jīng)驗,從傳輸層特性入手,發(fā)現(xiàn)有助于區(qū)分P2P流量的細節(jié)。本文的創(chuàng)新在于定位主機模塊。該部分將提取在粗分主機集中判別疑似為P2P主機的