本文關鍵詞：P2P應用多層次識別方法研究

  更多相關文章： 對等網(wǎng)絡 應用識別 啟發(fā)式識別 深層數(shù)據(jù)包識別 模糊識別

【摘要】：根據(jù)TCP連接的狀態(tài)轉換過程特點建立了一個P2P應用的多層次識別模型,給出了三層識別方法的具體實現(xiàn).當連接建立時,采用啟發(fā)式識別方法,迅速將所有流量劃分為疑似P2P流量和非P2P流量,過濾非P2P流量;在數(shù)據(jù)傳輸?shù)拈_始階段,采用基于應用載荷深度識別的方法識別大多數(shù)非加密P2P流量;在數(shù)據(jù)傳輸了一段時間后,采用模糊識別的方法,識別運用了加密技術的P2P流量.最后,根據(jù)流量識別的結果分析出局域網(wǎng)內每臺主機上正在運行的P2P應用.測試結果表明:對未加密的文件共享類應用流量識別率在91%以上,L7-filter的流量識別率為70%左右,本系統(tǒng)對加密的文件共享類應用和流媒體類應用的流量識別率在83%左右,而L7-filter的流量識別率在40%以下.
【作者單位】： 華中科技大學計算機學院;公安部第三研究所;
【基金】：國家自然科學基金面上資助項目(61370230) 信息網(wǎng)絡安全公安部重點實驗室開放課題資助項目(C13606)
【分類號】：TP393.02
【正文快照】： P2P技術因其特有的去中心化特點,被廣泛使用在互聯(lián)網(wǎng)應用中,為互聯(lián)網(wǎng)帶來了新的數(shù)據(jù)傳輸方式.但與此同時,也衍生出一些問題:P2P文件共享、P2P流媒體等新型互聯(lián)網(wǎng)應用使得大量帶寬被少量用戶過度占用,影響其他用戶對網(wǎng)絡的正常使用.另外,為逃避監(jiān)管,很多網(wǎng)絡病毒、惡意代碼、不

【參考文獻】

中國期刊全文數(shù)據(jù)庫 前2條

1 徐鵬;劉瓊;林森;;改進的對等網(wǎng)絡流量傳輸層識別方法[J];計算機研究與發(fā)展;2008年05期

2 王銳;王逸欣;樊愛華;楊岳湘;;一種跨層P2P流量檢測方法[J];計算機應用;2006年S2期

【共引文獻】

中國期刊全文數(shù)據(jù)庫 前10條

1 王蛟;周亞建;楊義先;;基于可信列表的啟發(fā)式流量檢測模型[J];北京郵電大學學報;2008年02期

2 陳慶;楊正華;曾愛華;;基于P2P流量檢測的簽名特征匹配研究[J];電子設計工程;2012年09期

3 肖玲玲;高林;張揚;;基于DPI技術的VoIP流量識別[J];電腦知識與技術;2013年27期

4 周亞建;薛超;平源;;基于端口特征的P2P應用識別方案[J];北京工業(yè)大學學報;2013年11期

5 彭驥;陳運;楊義先;;迅雷協(xié)議分析及迅雷流量識別方案的研究[J];成都信息工程學院學報;2013年06期

6 李為民;劉曉楠;繆晨;陳陸穎;雷振明;;典型業(yè)務的包長分布規(guī)律[J];電子科技大學學報;2014年02期

7 錢亞冠;張e，

本文編號：1193612