多決策樹(shù)算法在P2P網(wǎng)絡(luò)流量檢測(cè)的應(yīng)用.pdf

1、隨著P2P技術(shù)的迅猛發(fā)展和廣泛應(yīng)用，人們?cè)谑芤嬗赑2P技術(shù)所帶來(lái)的巨大利益的同時(shí)，也不得不面對(duì)網(wǎng)絡(luò)安全的嚴(yán)峻挑戰(zhàn)。因此，目前急需解決的問(wèn)題是實(shí)現(xiàn)對(duì)P2P流量的檢測(cè)與控制。常見(jiàn)的P2P流量檢測(cè)技術(shù)包括基于深層數(shù)據(jù)包的檢測(cè)技術(shù)，基于流量特征的檢測(cè)技術(shù)以及基于端口的檢測(cè)技術(shù)。伴隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，單一地應(yīng)用任何一種檢測(cè)技術(shù)，檢測(cè)的精度和效率有待提高。
　　 本文通過(guò)分析比較大量文獻(xiàn)資料，總結(jié)出了現(xiàn)有P2P流量檢測(cè)技術(shù)存在的一些問(wèn)題。目

2、前，大多數(shù)P2P網(wǎng)絡(luò)采用冒充HTTP、有效載荷加密、跳躍端口、動(dòng)態(tài)隨機(jī)端口等技術(shù)避免檢測(cè)。在大規(guī)模網(wǎng)絡(luò)流量檢測(cè)過(guò)程中，傳統(tǒng)的決策樹(shù)分類方法就顯得效率不高，容易造成高誤報(bào)率和低檢測(cè)率。通過(guò)研究P2P流量檢測(cè)及控制過(guò)程中需要解決的問(wèn)題，分析三種常見(jiàn)的P2P網(wǎng)絡(luò)流量檢測(cè)技術(shù)，提出了一種基于多決策樹(shù)算法的分類方法，設(shè)計(jì)了一個(gè)基于多決策樹(shù)算法的P2P流量檢測(cè)模型，闡述了模型的工作原理。通過(guò)虛警率、漏警率和檢測(cè)率三個(gè)參數(shù)，評(píng)價(jià)了采用多決策樹(shù)算法進(jìn)行