基于复合特征的P2P业务流量识别系统的设计与实现

摘要

随着互联网的发展,P2P(peer to peer)已经成为当前发展最快的网络应用技术之一。它在给人们带来巨大便利的同时,也带来了一些问题,如带宽紧缺、网络盗版、安全管理等。这些问题迫切要求在发展P2P技术的同时,也能对其流量进行有效的识别和控制。
　　 本文在对当前P2P流量识别方面的研究现状进行了较为详尽的总结和分类的基础上,着重分析了P2P流量的各种识别特征,尤其是重点研究了P2P应用的流统计特征,根据不同应用的流量模式和实验结果,提出了一种基于流统计特征的P2P识别方法。这种方法不需要对数据报文载荷信息进行检查,因此不受数据是否加密的限制,扩大了P2P识别的范围。
　　 论文将基于流统计特征的识别方法与端口识别法、有效载荷特征串识别法、传输层流量特征识别法结合起来,构建和实现了一种基于复合特征的P2P流量识别系统。该系统具有良好的扩展性,能识别多种P2P业务。文章给出了该系统的总体设计、关键数据结构和各个模块的设计和实现。并将整个系统整合到了Linux下的Netfilter防火墙框架中实现P2P流量的在线识别和控制功能。
　　 论文通过实验验证了新设计的系统的有效性。实验数据证明,该系统不仅能识别出更多的P2P应用,而且还具有较高的识别率和较低的误报率和漏报率,应用到实际网络中效果良好。