一种基于双重流传输特性的P2P流量检测方案

• 作 者: 吴敏 王汝传
• 机 构: 南京邮电大学计算机学院
• 出 处: 计算机技术与发展
• 发表日期: 2010年10期
• 关键词: 对等网络 流量检测 净荷 P2P network traffic identification payload
• 基金项目: 国家自然科学基金（60973139,60773041）, 江苏省自然科学基金（BK2008451）, 省级现代服务业发展专项资金, 江苏省高校科技创新计划项目（CX09B-153Z,CX08B-086Z）, 南京邮电大学青蓝工程项目（NY206034,NY208011）, 江苏省六大高峰人才科技项目（2008118）

P2P流量逐渐占据了互联网主要流量,在对Internet起巨大推动作用的同时,也带来了因资源过度占用而引起的网络拥塞以及安全隐患等问题,妨碍了正常的网络业务的开展。介绍了各种P2P流量识别方法及特点;然后提出一种基于双重流传输特性的局域网内P2P流量检测方法,即基于连续动态端口变化和P2P应用独特的上下行流量比率特征。该方法的创新之处在于仅使用一部分包基本统计信息,无需检测数据净荷就可以识别P2P流量。实验结果显示该方法克服了传统的基于payload特征的方法不能检测加密和未知P2P应用的缺点,具有较高检