p2p流量可控征提取与识别技术.pdf

摘要 随着P2P网络应用和用户数量的不断增加，网络所面临的问题比如网络拥塞和Oos 保障等问题变得越来越棘手。因此，对P2P进行识别并加以控制就成了关键问题。 早期的P2P应用通常采用固定的端口号来传输数据。对于这些应用，通过端口号可 以直接进行准确的识别。但是，随着P2P协议的发展，目前的P2P应用采取了多种的伪 装手段来躲避检测，例如采用随机端口号、HTTP伪装和流量加密等手段。本文主要通过 深度包检测技术来实现P2P流量的检测。 首先分析和研究了现阶段比较流行的一些P2P应用，并给出了这些P2P协议的签名 特征串，同时，提出了构建P2P签名特征库的方法。本文所实现的系统采用在线检测的 方法，可以实时抓取网络上的流量，根据协议规则进行匹配，对P2P应用进行分类。 在论文中还介绍和分析了2种单模式匹配算法和3种多模式匹配算法。对3种多模 式匹配算法进行了深入的研究，并通过实验对3种模式匹配算法的效率进行了对比。 同时，为了方便地提取P2P应用的特征串，本文提出了一种算法，用于自动地从P2P 的数据流量中分析并找出可能存在的签名特征串。 O的统计方法，并结合ALLoT 接着，本文介绍了P2P流量检测系统的需求，以及topl 开展实验验证了我们前面所提出的自动提取P2P签名特征串的方法。 最后，对本文的研究内容做了总结，并对进一步的研究方向做出了展望。 关键词：P2P，深度包检测， 签名特征串， 多模式匹配 Abstract As P2P andtheamount applications ofuserscontinuetoincrease rapidly,theproblems whichtheInternet asnetwork faces，such andthe in etc， congestiondifficulty ersuringQos becomemoreandmore serious．Therefor，identificationandcontrolof P2Ptra衢Chasbecome issue． akey P2P usefixed numberto Earlyapplications transferdata．TheseP2P commonly port callbedetected the applications number．Withthe ofP2P accuratelythroughport development P2P useserveral protocols，however，current obfuscation toavoid applications techniques radom and detection，includingportnumber，HTTP