P2P流量識(shí)別與分析.pdf

1、P2P技術(shù)是一種資源分散存儲(chǔ)與共享的新興技術(shù)。其體系結(jié)構(gòu)與C/S體系架構(gòu)相對(duì)應(yīng),資源存儲(chǔ)上化集中為分布,資源使用上化分布為集中。因此,它是一種很有創(chuàng)意的技術(shù)。該技術(shù)一出現(xiàn)便被廣泛的應(yīng)用到各個(gè)領(lǐng)域。然而正當(dāng)P2P應(yīng)用進(jìn)行的如火如荼的時(shí)候,問題也隨之而來。其中最突出的問題就是帶寬占用問題。為了讓P2P技術(shù)更好的發(fā)展下去,同時(shí)不損害ISP的利益,目前人們普遍采用對(duì)P2F流量進(jìn)行限制和管理來緩解帶寬壓力的方法來解決這一矛盾。要對(duì)P2P流量進(jìn)行管

2、理,首先應(yīng)該對(duì)其進(jìn)行正確的識(shí)別。一開始的時(shí)侯,針對(duì)P2P流的檢測(cè)是很簡單的,因?yàn)槭悄莻€(gè)時(shí)侯的P2P所使用的端口是不變化的。后來,協(xié)議端口的隨機(jī)選取技術(shù)被應(yīng)用于多數(shù)對(duì)等網(wǎng)絡(luò)應(yīng)用中,在檢測(cè)中發(fā)現(xiàn)有些流量中甚至出現(xiàn)了80、25等專用端口；這些特征的出現(xiàn)使得P2P流量識(shí)別變得異常困難。因此,如何更加有效識(shí)別出P2P流量成了擺在人們面前的一道難題。
　　 本文是在局域網(wǎng)范圍內(nèi),在利用Ethereal等抓包工具對(duì)P2P應(yīng)用流量監(jiān)測(cè)的背景下,

3、對(duì)常見的P2P軟件的流量特征、P2P流量識(shí)別方法等方面進(jìn)行了詳細(xì)的分析與研究。本文首先對(duì)P2P技術(shù)的應(yīng)用與發(fā)展歷程進(jìn)行了詳細(xì)的闡述。其次,深入而又細(xì)致的分析了目前常用的P2P流量識(shí)別技術(shù):端口識(shí)別技術(shù)、基于流統(tǒng)計(jì)特征的識(shí)別技術(shù)和基于深層數(shù)據(jù)包檢測(cè)的識(shí)別技術(shù),總結(jié)了它們的優(yōu)缺點(diǎn)及適用范圍。并在局域網(wǎng)環(huán)境下,借助于Ethereal等網(wǎng)絡(luò)協(xié)議分層處理工具,針對(duì)各種技術(shù)進(jìn)行了相應(yīng)的實(shí)際驗(yàn)證,得出了一些獨(dú)立的結(jié)論。最后,作者通過對(duì)各種技術(shù)的分析與