校園網(wǎng)P2P流量識別的應(yīng)用研究.pdf

1、隨著互聯(lián)網(wǎng)的不斷發(fā)展,P2P(Peer-to-Peer)技術(shù)憑借著優(yōu)于傳統(tǒng)C/S模式的網(wǎng)絡(luò)結(jié)構(gòu)以及高效的處理能力為人們的生活帶來了很大的便利。隨著人們對互聯(lián)網(wǎng)應(yīng)用需求的不斷上升,基于P2P技術(shù)的文件分享、語音服務(wù)以及流媒體等應(yīng)用得到了迅猛地發(fā)展,但由于P2P本身結(jié)構(gòu)的特點使得其對網(wǎng)絡(luò)管理和維護帶來了諸多困難,主要體現(xiàn)在P2P應(yīng)用占用巨大的帶寬資源,引起網(wǎng)絡(luò)擁塞,從而影響其他業(yè)務(wù)的正常使用。而且P2P應(yīng)用仍在不斷嘗試躲避監(jiān)管,利用隨機端口

2、、隧道機制或應(yīng)用層加密等手段使得常規(guī)的流量識別方式對其監(jiān)測不能有效的進行。因此,準確有效地識別P2P流量成為目前P2P流量監(jiān)管任務(wù)所面臨的首要難題。
　　 通過對P2P網(wǎng)絡(luò)的原理、協(xié)議進行分析,又結(jié)合了P2P在校園中的最常用的一些應(yīng)用,對P2P網(wǎng)絡(luò)技術(shù)進行了介紹。對P2P流量識別中已有的識別方法進行了分析,具體內(nèi)容包括基于端口號的流量識別、基于深度報文檢測的流量識別、基于流量特征的流量識別。經(jīng)過分析發(fā)現(xiàn),端口識別法只能識別固有端

3、口的P2P應(yīng)用,識別P2P應(yīng)用的數(shù)量和準確率低下;基于流量特征的流量識別方法雖然可以高效的識別P2P應(yīng)用,但是不能對流量進行分類識別,還需要進一步完善;基于特征碼的DPI檢測方法實現(xiàn)簡單,并且能夠?qū)α髁窟M行分類識別,目前還是比較廣泛地適用于各種P2P流量識別系統(tǒng)。利用wireshark軟件,對當前比較典型的三種P2P應(yīng)用軟件迅雷、Bit Torrent、Pplive的工作過程進行分析,歸納出它們的特征碼,并以此總結(jié)出一些獲取特征碼的方法