基于MSE协议特征的BT加密流量识别方法

摘要

P2P(Peer-to-Peer)系统在文件共享、协同计算、流媒体等领域获得了广泛应用.随着P2P技术的发展,越来越多的P2P应用对数据进行加密传输,加大了对其流量的识别难度.通过对MSE(Message Stream Encryption)协议特征的分析,提出了还原MSE协议消息流,实现BT(BitTorrent)加密流量识别的方法.修改了开源BT客户端Vuze,利用其收集的真实BT流量信息来检验本方法,结果表明该方法与现有的DPI(deep packet inspection)技术结合,对网络中BT流量进行识别,具有较高的召回率和准确率,同时保持了较低的误报率.