基于复合特征的P2P业务识别及检测方法

摘要

自从1999年Napster,q4,现以后，P2P技术发展异常迅猛，P2P应用流量在2007年底已经占据互联网60j!；的流量。有效识别和控~lJp2p流量成为新的课题。本文着重分析7P2P流量统计特征，首先介绍了三种P2P流量检测技术包括常用端口检测法、深度流检测法（DFI）、应用层特征检测法的原理及其优缺点，根据不同应用的流量模式和实验结果，提出了一种基于流统计特征的P2P识别方法。这种方法不需要对数据报文载荷信息进行检查，因此不受数据是否加密的限制，扩大了P2P识别的范围。