基于DPI的P2P流量檢測的研究.pdf

1、伴隨著P2P(peer-to-peer)對等網(wǎng)絡(luò)應(yīng)用技術(shù)迅速發(fā)展，P2P業(yè)務(wù)成為了重量級的互聯(lián)網(wǎng)應(yīng)用，在給網(wǎng)絡(luò)用戶帶來方便的同時，同時也長時間占據(jù)大部分的網(wǎng)絡(luò)帶寬，吞噬大量的網(wǎng)絡(luò)資源，在很大程度上導(dǎo)致網(wǎng)絡(luò)擁塞，加重了網(wǎng)絡(luò)負(fù)擔(dān)，最終導(dǎo)致所有用戶應(yīng)用性能下降。因此，對網(wǎng)絡(luò)中的P2P進行高效、合理的控制是改善網(wǎng)絡(luò)環(huán)境的重要手段。其中，對P2P網(wǎng)絡(luò)數(shù)據(jù)的識別檢測是控制的先決條件，本論文旨在通過對基于DPI的P2P流量檢測的研究，提出一個更加高效

2、合理的檢測模型，尋找出提高DPI檢測效率的方法。
　　 為了更好地檢測和控制P2P流量，本文通過對DPI深度報文掃描技術(shù)進行了深入了解，詳細(xì)研究了目前較為流行的多模字符串匹配算法AC(Aho-Corasick)算法、Wu-Manber算法和SBOM算法，分析了這三個算法的原理，在同等測試環(huán)境下，分別采用三種算法進行DPI掃描，對比三種算法在DPI掃描應(yīng)用中的預(yù)處理時間、分析速度和準(zhǔn)確度，探討三種算法在不同應(yīng)用條件下的優(yōu)劣性，總結(jié)

3、出它們的相對適用范圍。針對DPI技術(shù)存在的執(zhí)行速度上的不足，結(jié)合國內(nèi)外各種優(yōu)化手段，設(shè)計了具有分片機制的抽樣方法，提出了固定機械抽樣、固定隨機抽樣、時間機械抽樣、時間隨機抽樣、速度機械抽樣和速度隨機抽樣，共六種抽樣策略，討論并測試了該六種策略在不同網(wǎng)絡(luò)環(huán)境下對DPI識別系統(tǒng)性能的影響。通過大量的測試，驗證了該方法的可行性和有效性，在此基礎(chǔ)上又進一步提出了基于信任機制的抽樣方法，以降低硬件負(fù)擔(dān)、網(wǎng)絡(luò)延遲，使之能夠在保證準(zhǔn)確率的前提下，以更

4、少的損耗和更高的效率工作。整體達(dá)到以下幾點效果：
　　 1、完成了對AC(Aho-Corasick)、Wu-Manber、SBOM三種算法的對比研究，得出了這三種算法在DPI技術(shù)上的性能優(yōu)劣和適應(yīng)范圍。
　　 2、設(shè)計了具有分片機制的抽樣方法，探討了該方法的數(shù)學(xué)理論基礎(chǔ)，和軟件設(shè)計流程。
　　 3、實現(xiàn)了具有分片機制的抽樣方法，并以此為基礎(chǔ)，通過大量實際實驗數(shù)據(jù)，充分證明了該抽樣方法的可行性和有效性，最終得出了不