基于多重特征分類的P2P流量識(shí)別方法研究及其實(shí)現(xiàn).pdf

1、P2P應(yīng)用帶來(lái)了大量冗余信息、安全性問(wèn)題、合法性問(wèn)題、以及嚴(yán)重占用帶寬問(wèn)題，由此對(duì)P2P流量進(jìn)行識(shí)別控制顯得尤為重要。針對(duì)目前P2P流量識(shí)別問(wèn)題，在研究了已有的識(shí)別技術(shù)的基礎(chǔ)上，本文提出了基于多重特征分類的P2P流量識(shí)別模型MCC-P2PIM。MCC-P2PIM模型根據(jù)P2P連接特征、深層數(shù)據(jù)包特征和流量統(tǒng)計(jì)特征這多重特征對(duì)P2P流量進(jìn)行識(shí)別分類。該模型克服了傳統(tǒng)的傳輸層特性識(shí)別、固定端口識(shí)別、單一的DPI識(shí)別以及流量統(tǒng)計(jì)特征識(shí)別等技術(shù)

2、的缺點(diǎn)，能夠?qū)κ褂脛?dòng)態(tài)端口、數(shù)據(jù)加密和新型未知的P2P流量作出有效識(shí)別。本文首先通過(guò)對(duì)P2P應(yīng)用和非P2P應(yīng)用進(jìn)行大量實(shí)驗(yàn)對(duì)比分析，總結(jié)得出了P2P流具有的連接特征、P2P流的深層數(shù)據(jù)包特征以及P2P流的流量統(tǒng)計(jì)特征這多重特征，然后將模型劃分為四大模塊：數(shù)據(jù)采集模塊、數(shù)據(jù)預(yù)處理模塊、多重特征提取模塊以及多重特征識(shí)別模塊，分別對(duì)這幾大模塊進(jìn)一步詳細(xì)劃分為多個(gè)子模塊并進(jìn)行設(shè)計(jì)。
　　 為了驗(yàn)證MCC-P2PIM的有效性和可行性，作者