P2P应用多层次识别方法研究

发布时间：2017-11-16 20:26

本文关键词：P2P应用多层次识别方法研究

【摘要】：根据TCP连接的状态转换过程特点建立了一个P2P应用的多层次识别模型,给出了三层识别方法的具体实现.当连接建立时,采用启发式识别方法,迅速将所有流量划分为疑似P2P流量和非P2P流量,过滤非P2P流量;在数据传输的开始阶段,采用基于应用载荷深度识别的方法识别大多数非加密P2P流量;在数据传输了一段时间后,采用模糊识别的方法,识别运用了加密技术的P2P流量.最后,根据流量识别的结果分析出局域网内每台主机上正在运行的P2P应用.测试结果表明:对未加密的文件共享类应用流量识别率在91%以上,L7-filter的流量识别率为70%左右,本系统对加密的文件共享类应用和流媒体类应用的流量识别率在83%左右,而L7-filter的流量识别率在40%以下.
【作者单位】：华中科技大学计算机学院;公安部第三研究所;
【基金】：国家自然科学基金面上资助项目(61370230) 信息网络安全公安部重点实验室开放课题资助项目(C13606)
【分类号】：TP393.02
【正文快照】： P2P技术因其特有的去中心化特点,被广泛使用在互联网应用中,为互联网带来了新的数据传输方式.但与此同时,也衍生出一些问题:P2P文件共享、P2P流媒体等新型互联网应用使得大量带宽被少量用户过度占用,影响其他用户对网络的正常使用.另外,为逃避监管,很多网络病毒、恶意代码、不

【参考文献】

中国期刊全文数据库前2条

1 徐鹏;刘琼;林森;;改进的对等网络流量传输层识别方法[J];计算机研究与发展;2008年05期

2 王锐;王逸欣;樊爱华;杨岳湘;;一种跨层P2P流量检测方法[J];计算机应用;2006年S2期

【共引文献】

中国期刊全文数据库前10条

1 王蛟;周亚建;杨义先;;基于可信列表的启发式流量检测模型[J];北京邮电大学学报;2008年02期

2 陈庆;杨正华;曾爱华;;基于P2P流量检测的签名特征匹配研究[J];电子设计工程;2012年09期

3 肖玲玲;高林;张扬;;基于DPI技术的VoIP流量识别[J];电脑知识与技术;2013年27期

4 周亚建;薛超;平源;;基于端口特征的P2P应用识别方案[J];北京工业大学学报;2013年11期

5 彭骥;陈运;杨义先;;迅雷协议分析及迅雷流量识别方案的研究[J];成都信息工程学院学报;2013年06期

6 李为民;刘晓楠;缪晨;陈陆颖;雷振明;;典型业务的包长分布规律[J];电子科技大学学报;2014年02期