基于深度包檢測的P2P流量識別技術(shù)研究.pdf

1、準(zhǔn)確識別各種協(xié)議流量是網(wǎng)絡(luò)規(guī)劃、用戶習(xí)慣分析、按業(yè)務(wù)流量計(jì)費(fèi)等眾多網(wǎng)絡(luò)活動的基礎(chǔ)。基于傳輸層特征參數(shù)統(tǒng)計(jì)的流量識別技術(shù)可識別出未知的協(xié)議流量，具有完整性好的優(yōu)點(diǎn)，是當(dāng)前流量識別領(lǐng)域的研究熱點(diǎn)。但該技術(shù)往往需要正確標(biāo)記出應(yīng)用類型的樣本流量數(shù)據(jù)進(jìn)行訓(xùn)練或測試性能。
　　本研究的主要目的就是研究基于深度包檢測的流量識別技術(shù)，盡可能地識別并標(biāo)記出 P2P流量，從而為基于傳輸層特征參數(shù)統(tǒng)計(jì)的流量識別研究提供所需的P2P樣本流量數(shù)據(jù)。為此，本

2、文總結(jié)出了一種可有效分析 P2P協(xié)議并提取出流量特征的方法；利用該方法對eDonkey、BitTorrent、DirectConnect、GnuTella、Skype、μTP、Ares、SoulSeek、PPS、PPTV、QQLive、迅雷等主流P2P協(xié)議進(jìn)行了較全面的分析，提取出了存在的流量特征，以用于P2P流量識別；總結(jié)出了可基于DPI識別、部分可基于DPI識別、不可基于DPI識別等三類P2P協(xié)議流量，使讀者對深度包檢測可識別哪些P

3、2P流量有較全面的認(rèn)識；編寫出基于DPI識別P2P流量的原型軟件，以實(shí)現(xiàn) P2P流量的識別；最后抓取真實(shí)流量數(shù)據(jù)，從漏報率、誤報率兩方面測試了各P2P流量識別方法的有效性。
　　實(shí)驗(yàn)結(jié)果顯示，本研究總結(jié)出的流量識別方法誤報率低，且可有效地識別出大部分 P2P流量，說明標(biāo)記后的流量數(shù)據(jù)可為基于傳輸層特征參數(shù)統(tǒng)計(jì)的流量識別技術(shù)研究提供樣本數(shù)據(jù)；同時，還證明了本研究總結(jié)出的分析 P2P協(xié)議并提取流量特征的方法可以有效地提取出P2P流量中