基于混合特征的P2P流量識(shí)別技術(shù)研究.pdf

1、隨著互聯(lián)網(wǎng)的飛速發(fā)展，P2P技術(shù)已廣泛應(yīng)用于文件共享、即時(shí)通信、流媒體、學(xué)術(shù)研究等領(lǐng)域，P2P應(yīng)用也層出不窮，成為網(wǎng)絡(luò)用戶日常生活中不可缺少的應(yīng)用。但隨之而來的結(jié)果是P2P流量充斥網(wǎng)絡(luò)，占用過多網(wǎng)絡(luò)資源，影響了用戶正常業(yè)務(wù)的開展，同時(shí)網(wǎng)絡(luò)環(huán)境的惡化也對(duì)運(yùn)營商管理通信網(wǎng)絡(luò)提出了挑戰(zhàn)。為了管理網(wǎng)絡(luò)流量，保證良好的網(wǎng)絡(luò)環(huán)境，對(duì)P2P流量進(jìn)行研究和識(shí)別成為當(dāng)務(wù)之急。
　　 在當(dāng)前的P2P流量識(shí)別技術(shù)中，由于P2P技術(shù)廣泛采用端口偽裝，使

2、得端口識(shí)別法已經(jīng)失效，而負(fù)載加密限制了載荷特征法的發(fā)展。因此基于機(jī)器學(xué)習(xí)的識(shí)別方法和基于行為特征的識(shí)別方法成為當(dāng)前研究的趨勢。其中基于行為特征的識(shí)別方法識(shí)別度較高，且識(shí)別性能非常穩(wěn)定，結(jié)合其它特征對(duì)流量進(jìn)行識(shí)別，但仍然存在離線識(shí)別和識(shí)別粒度粗等問題。本文針對(duì)以上兩個(gè)問題，對(duì)基于混合特征的P2P流量識(shí)別方法和特征的提取與混合使用展開研究，具體包括以下幾方面:
　　 首先，介紹了P2P技術(shù)原理及P2P流量識(shí)別技術(shù)的發(fā)展，指出幾種識(shí)別

3、方法的特點(diǎn)及應(yīng)用;對(duì)P2P應(yīng)用進(jìn)行分類并闡述了各類應(yīng)用的工作機(jī)制，在此基礎(chǔ)上選取了幾種典型應(yīng)用進(jìn)行流量提取和分析，并進(jìn)行特征提取實(shí)驗(yàn)，總結(jié)出幾類行為和流的特征。
　　 其次，介紹了基于行為特征的識(shí)別方法，針對(duì)經(jīng)典識(shí)別方法中離線分析的問題，在已有識(shí)別方法的基礎(chǔ)上，重新選取了幾類特征，設(shè)計(jì)了一種可以在線識(shí)別P2P流量的算法。這種算法使用了多種特征，實(shí)驗(yàn)表明，與已有算法相比，本文方法可以保持較好的識(shí)別率并實(shí)現(xiàn)在線識(shí)別P2P流量。