一种基于协议分析的P2P流量识别方法

摘要

本文介绍了一种检测P2P流量的方法，它基于：对P2P协议的分析；通过对IP数据报的分析，识别出P2P协议所独有的特征；根据这些特征编写IDS规则。该方法具有很好的可扩展性，它既可以识别标准的P2P协议，如OpenNap，也可以识别完全分散化的协议，如WPN和FastTrack。本文中的结论和规则均在局域网中得到了验证。