论文部分内容阅读
P2P是Peer-to-Peer的缩写，简单地来说，P2P就是计算机系统之间通过直接交换的方式共享资源和服务。这些资源和服务可以包括交换信息、处理器计算资源、磁盘文件存储等。在P2P的系统结构下，计算机之间可以直接地互相通信，一个计算机根据需要既可以充当客户机的角色也可以充当服务器的角色。
近几年P2P以其独特的技术优势迅速发展，其应用不断增长。据统计，P2P应用已占ISP业务总量的60％～80％，跃然成为网络带宽最大的消费者。由于P2P网络中逻辑相邻的节点，地理位置可能相隔很远，而参与P2P网络的节点数量又非常大，因此通过P2P系统传播的病毒，波及范围大、覆盖面广，造成的损失会很大。在短时间内可以造成网络拥塞甚至瘫痪。由于现有的P2P应用都具有很强的防火墙穿越能力，因此将很有可能成为恶意代码的帮凶，进一步加强它们的传播能力，使其更加难以控制。所以正确检测P2P流量意义重大。
本文分析了检测P2P流量的必要性，以及一些检测方法的特点与不足；在现有检测方法的基础上与地理信息系统结合，提出一种综合的具有代价小，效率高，直观特点的可视化分析方法，并给出实验数据对比说明。