基于数据包的P2P下载行为特征分析

摘要

本文根据OSI参考模型中的网络层及传输层数据包信息,定义了使用P2P文件下栽应用程序运行的特征,即过多的数据包量、TCP数据包占总数据包比例、特定数据包大小占有比例以及目的端口的重复率.根据这些特征,辨别出网络中正在进行P2P文件下栽的主机,利用OSI参考模型中的应用层数据包中的特殊关键词,来分辨该主机正在执行哪一种P2P下载软件.