基于DPI的P2P流量檢測的設(shè)計與實現(xiàn).pdf

1、近幾年，各種P2P應(yīng)用層出不窮，為用戶帶來了豐富的網(wǎng)絡(luò)共享資源以及快速便捷的獲取方式。但是，正是P2P應(yīng)用開放式的特點，給用戶網(wǎng)絡(luò)帶來帶寬、安全等方面的問題，對運營商的收入沖擊也很大。于是對P2P流量的管控就顯得格外重要了。
　　深度包檢測(DPI)是一種技術(shù)成熟且檢測精度高的技術(shù)，在網(wǎng)絡(luò)流量檢測、異常流量監(jiān)控等領(lǐng)域都有廣泛使用?；谶@些特點，本文設(shè)計了一種基于DPI技術(shù)檢測P2P流量的系統(tǒng)。該系統(tǒng)主要有兩個功能模塊:流量過濾模塊

2、和DPI模塊。流量過濾模塊基于傳輸協(xié)議類型、固定端口及連接模式識別等機制，能夠過濾已知的流量，進而減少分流到DPI模塊的流量，減輕其負(fù)擔(dān);DPI模塊使用的關(guān)鍵技術(shù)是提取特征字符串和正則表達式模式匹配，該模塊能夠更加精確地檢測出P2P應(yīng)用。同時本文結(jié)合XX省電信公司的外置DPI擴容項目，介紹了現(xiàn)網(wǎng)中外置DPI網(wǎng)絡(luò)組成，各網(wǎng)元功能及外置DPI的接口類型等。最后通過采集現(xiàn)網(wǎng)中上網(wǎng)日志留存的流量數(shù)據(jù)，并進行分析，可以得到某段時間內(nèi)P2P應(yīng)用的使