基于DPI的P2P流量識(shí)別方法研究.pdf

1、近幾年來P2P技術(shù)的快速發(fā)展給用戶帶來了豐富和便捷的網(wǎng)絡(luò)共享資源，然而P2P網(wǎng)絡(luò)的開放性引發(fā)了帶寬、安全等方面的問題，因此對(duì)P2P流量進(jìn)行識(shí)別和進(jìn)一步的管理十分重要，本文結(jié)合P2P網(wǎng)絡(luò)帶來的問題，分析目前已有的幾種P2P流量檢測(cè)技術(shù)的優(yōu)缺點(diǎn)，在此基礎(chǔ)上，本文提出了一種基于DPI和DFI的P2P流量檢測(cè)系統(tǒng)(DPDFTDS)，該系統(tǒng)有效的結(jié)合了DPI識(shí)別精度高及DFI能識(shí)別未知和加密流量的優(yōu)點(diǎn)，同時(shí)對(duì)網(wǎng)絡(luò)流量進(jìn)行三層過濾，減少了后續(xù)DPI

2、檢測(cè)和DFI檢測(cè)的工作負(fù)載。
　　據(jù)此，本文對(duì)基于DPI和DFI的P2P流量檢測(cè)系統(tǒng)(DPDFTDS)進(jìn)行了總體設(shè)計(jì)，第三章給出了系統(tǒng)的整體框架圖，該系統(tǒng)主要包含三個(gè)大的模塊:流量采集及過濾模塊、DPI檢測(cè)模塊、和DFI檢測(cè)模塊，該系統(tǒng)首先對(duì)海量的網(wǎng)絡(luò)數(shù)據(jù)流量進(jìn)行三次初步過濾，即根據(jù)P2P流量的傳輸層和IP層特征進(jìn)行三次過濾，通過過濾掉已知的非P2P流可減少后續(xù)DPI檢測(cè)和DFI檢測(cè)的工作負(fù)載，經(jīng)過濾后的流量執(zhí)行DPI檢測(cè)，大部分

3、已知的不同類型的P2P流量已被檢測(cè)出，而未知和加密的P2P流量則通過DFI檢測(cè)，同時(shí)將DPI的檢測(cè)結(jié)果作為高精度樣本輸入到DFI模塊進(jìn)行學(xué)習(xí)訓(xùn)練，以提高DFI的檢測(cè)精度。系統(tǒng)有效地綜合了兩大技術(shù)的優(yōu)勢(shì)來高效識(shí)別出P2P流量。
　　第四章對(duì)基于DPI和DFI的P2P流量檢測(cè)系統(tǒng)(DPDFTDS)進(jìn)行了實(shí)現(xiàn)，對(duì)核心模塊所采用的關(guān)鍵技術(shù)及工作流程進(jìn)行了闡述。同時(shí)對(duì)系統(tǒng)的誤判率、漏判率及準(zhǔn)確率和各項(xiàng)功能進(jìn)行了測(cè)試，測(cè)試結(jié)果表明:本文設(shè)計(jì)的

4、基于DPI和DFI的流量檢測(cè)系統(tǒng)(DPDFTDS)具有較高的識(shí)別準(zhǔn)確率和較低的誤判率，并能夠?qū)崟r(shí)繪制被監(jiān)控網(wǎng)段內(nèi)任意一臺(tái)主機(jī)的P2P、非P2P流量情況以及整個(gè)網(wǎng)段的P2P、非P2P流量情況。同時(shí)能夠?qū)z測(cè)結(jié)果記錄到數(shù)據(jù)庫(kù)，并能在今后進(jìn)行統(tǒng)計(jì)，這非常有利于后期針對(duì)性地對(duì)P2P流量進(jìn)行限制，提高網(wǎng)絡(luò)質(zhì)量。
　　本項(xiàng)目是一種新型基于P2P流量管理與監(jiān)控管理軟件，可用于電信行業(yè)(電信、網(wǎng)通、聯(lián)通、移動(dòng)、鐵通)、網(wǎng)吧、高校及科研機(jī)構(gòu)、公司企