P2P應用流量檢測的研究與實現.pdf

1、自20世紀90年代點對點網絡傳輸技術出現以來，P2P技術迅速發(fā)展，其應用不斷增長，已經成為網絡流量的最大殺手。點對點傳輸技術是一種運行在個人電子計算機上，并能夠跟其他用戶通過互聯網共享信息的網絡應用。P2P網絡改變了以往必須通過中心服務器的網絡模型，通過直接將個人計算機互聯的方式來共享信息。正是由于P2P這種基于自組織的彈性的網絡結構，對網絡的安全和管理帶來了新的挑戰(zhàn)。 不同于以往的使用默認端口號的第一代P2P網絡，如今的P2P

2、網絡應用通過動態(tài)端口的使用，有著可以躲避以往檢測方法的能力。在本文中，我們通過研究提出了一種新的，系統的方法來檢測P2P流量。這種方法是在傳輸層的識別，比如基于P2P 網絡的連接特性等，而此方法是完全不依賴于數據包的負載信息的。 另一方面，我們也分析了基于應用層數據特征的，十分有效的P2P應用識別方法。我們發(fā)現這種基于應用層特征的識別方法，其算法特性的主導因素就是特征字符串的匹配。我們分析了影響字符串匹配算法的性能的幾個因素：應