流量控制方案設(shè)計與實現(xiàn).pdf

1、P2P技術(shù)(點對點網(wǎng)絡(luò)技術(shù))的飛速發(fā)展，使得校園網(wǎng)絡(luò)帶寬被大量占用，并且給校園網(wǎng)絡(luò)帶來許多安全隱患。為了更有效的保護網(wǎng)絡(luò)和提高帶寬有效利用率， P2P流量控制勢在必行。校園網(wǎng)絡(luò)不同于企業(yè)網(wǎng)絡(luò)，在控制 P2P流量的同時也要充分考慮到用戶的需求。目前，大多數(shù)的 P2P流量控制方案都是通過分析數(shù)據(jù)包的端口號和應(yīng)用層特征值的方法來實現(xiàn)對P2P流量的識別和控制。然而最新的P2P技術(shù)可以利用動態(tài)端口和協(xié)議加密等技術(shù)來隱藏自身，使得流量控制機制無法發(fā)

2、揮作用。
　　基于以上背景，結(jié)合校園網(wǎng)絡(luò)的實際情況，本文設(shè)計出一套完整的 P2P流量控制方案和控制策略。該方案將基于數(shù)據(jù)挖掘的識別方法和基于特征值的識別方法結(jié)合在一起，一方面使用基于數(shù)據(jù)挖掘的識別方法對網(wǎng)絡(luò)中的流量進行識別；另一方面，使用基于特征值的識別方法辨別流量所對應(yīng)的行為并對其進行管理，配合P2P流量控制策略能夠?qū)π@網(wǎng)絡(luò)中的P2P流量做到有效的控制，同時又兼顧了用戶的需求。
　　論文分析了目前 P2P流量識別方法所存

3、在的問題。針對所列出的問題，采用了一套基于復(fù)合型防火墻的 P2P流量控制方案。這一流量控制方案對基于數(shù)據(jù)挖掘的流量識別法進行分析和研究，采用K-means算法對P2P流量進行分類并建立模型庫，使用NN算法對P2P流量進行識別，在此基礎(chǔ)上采用有效的特征值識別方法。論文分析了典型的 P2P協(xié)議的特征值，采用高速的字符串匹配算法，實現(xiàn)了基于特征值識別的流量管理模塊的設(shè)計。通過模擬實驗證明該流量控制方案對已知特征值的P2P流量和未知類型的P2P