使用時(shí)間序列方法檢測P2P主機(jī).pdf

1、互聯(lián)網(wǎng)基礎(chǔ)設(shè)施的快速發(fā)展使多種新興網(wǎng)絡(luò)業(yè)務(wù)的實(shí)現(xiàn)成為可能,諸如遠(yuǎn)程桌面、視頻聊天等服務(wù)都需要建立在高帶寬的網(wǎng)絡(luò)傳輸之上。然而近年來迅猛發(fā)展的P2P(peer-to-peer)應(yīng)用,以其多連接、多線程的特性,即便少數(shù)用戶也可耗去大部分?jǐn)?shù)據(jù)流量。據(jù)有關(guān)調(diào)查表明,P2P業(yè)務(wù)己悄然占據(jù)了互聯(lián)網(wǎng)傳輸總量的60％-80％,成為殺手級(jí)寬帶互聯(lián)網(wǎng)應(yīng)用。曾經(jīng)對(duì)普及寬帶互聯(lián)網(wǎng)接入業(yè)務(wù)起到巨大推動(dòng)作用的P2P應(yīng)用,正帶來了因資源過度占用而引起的網(wǎng)絡(luò)擁塞以及安

2、全隱患等問題,妨礙了正常的網(wǎng)絡(luò)業(yè)務(wù)的開展。為了保證網(wǎng)絡(luò)正常有序的運(yùn)行,有必要對(duì)P2P流量進(jìn)行控制管理。但以往基于P2P流的研究,多數(shù)從某時(shí)刻純P2P的瞬間流量數(shù)據(jù)出發(fā),尋找P2P流。這種做法忽視了有的主機(jī)在運(yùn)行P2P應(yīng)用時(shí),也開啟其他業(yè)務(wù)這一事實(shí),容易導(dǎo)致研究成果與實(shí)際部署效果的差異。
　　 本文提出了一種名為DPTS(Detection on P2P based on Time-Series)的檢測策略。DPTS不在于發(fā)現(xiàn)F2

3、P流,而是要找到那些生成過P2P流數(shù)據(jù)的主機(jī)。從已有的研究看,檢查并定位P2P主機(jī)來源,是當(dāng)前P2P檢測技術(shù)忽視的一個(gè)方面。以往用單純的瞬間快照數(shù)據(jù)來尋找P2P流并不適合定位P2P主機(jī)這一任務(wù)。DPTS策略將整個(gè)判定過程分為粗分主機(jī)集和定位主機(jī)兩個(gè)部分。其中,粗分主機(jī)集模塊吸收了已有的對(duì)P2P流量識(shí)別的研究經(jīng)驗(yàn),從傳輸層特性入手,發(fā)現(xiàn)有助于區(qū)分P2P流量的細(xì)節(jié)。本文的創(chuàng)新在于定位主機(jī)模塊。該部分將提取在粗分主機(jī)集中判別疑似為P2P主機(jī)的