云安全产品配置与应用 案例引导与入侵检测技术基础 5-1-08《信息安全产品配置与应用》课程-安全审计篇-P2P检测技术-流量模式识别法-【案例引导与安全审计技术基础】.ppt

这是在Caspian路由器中实现的一种功能，该路由器记录经过它的每条流的信息，因此可以实现基于流的流量识别和控制功能，以一种新的方式对P2P流量进行识别和控制。并且，如前所述，这一解决方案是基于P2P流的内在特征的，避免了前面两种识别方法中的一些问题。 P2P的检测技术—流量模式识别法 上图描述了几种不同的应用对应的流量特征，由此可以看出，P2P应用的特点是持续时间长、平均速率较高以及总的传输字节数高。这与文件传输如FTP等应用有些类似，但是该类应用可以很方便的通过端口号识别出来，而且由于这些应用与用户的交互性不如Web、视频等应用高，因此出现一定的误判导致对它们的流量限制不会造成大的问题。 另外，根据流所包含的字节数，可以很容易将普通Web流量同P2P文件共享流量区分开。 可见，通过分析不同应用的流量模式，可以实现识别P2P流量的目的。而且这一方法不需要对分组内部用户数据进行检查，因此不受数据是否加密的限制，扩大了其适用范围。但是，由于需要记录每条流的信息，这种方法对内存空间以及处理速度都提出了比较大的要求。