基于DNS协议识别P2P协议的方法及系统

摘要

本发明公开了一种基于DNS协议识别P2P协议的方法及系统，涉及互联网领域。所述方法包括：提取采用P2P协议的不同应用的域名关键字，编译形成特征库；扫描主机的DNS请求，判断请求解析的域名是否与当前待分析的应用的域名关键字匹配，如果是，记录DNS解析出的IP地址，执行下一步，否则，重复本步骤；判断是否存在发往所述IP地址的UDP连接，如果存在，记录相应的UDP源端口，执行下一步，否则，重复本步骤；将主机通过UDP源端口建立的连接识别为采用P2P协议的当前待分析的应用对应的连接。所述方法及系统，高效、准确地完成了对采用P2P协议的应用的识别，有利于实现对网络流量的有效控制。