基于Snort系统的局域网P2P流量识别系统

林国庆， 王 静， 陈汝伟

（1.长安大学 汽车学院，陕西 西安 710064；2.长安大学 信息学院，陕西 西安 710064；3.桂林电子科技大学 数学与计算科学学院，广西 桂林 541004）

P2P（Peer to Peer）技术实现了网络节点的地位平等，每个节点既接受服务也提供服务，而且节点间可以直接进行信息交互，这样充分利用网络、节点上的空闲资源，提供了一个高效的信息共享平台。P2P网络体现的“人人为我，我为人人”的理念也非常符合互联网开放、平等的设计理念。

但是在当前网络环境中，以BT为代表的P2P下载软件流量以及以PPlive为代表的P2P流媒体软件占用了宽带接入的大量带宽，据统计已经超过了60%，这造成了网络带宽的巨大消耗，甚至会引起网络拥塞，大大降低了网络性能，劣化了网络服务质量，妨碍了正常的网络业务的开展和关键应用的普及，严重影响了用户使用正常的Web、E-mail等业务，因此在必要时，运营商、企业用户以及教育等行业的用户需要对这类流量进行限制；另一方面，对于企业用户来说，员工利用内部网进行BT下载会占用大量的内部网带宽，同时通过并不安全的网络环境获得的应用程序和P2P软件的使用，将可能为企业安全防护打开一扇后窗，使得病毒和恶意代码得以躲过安全审查潜入企业内部网络。因此实现分类、标识和控制P2P流量越来越成为企业、网络运营商急需解决的问题。对运营商或企业来说，简单的扩容无法满足容量增长的需要，对P2P流量进行识别、管理和控制是解决目前网络状态的根本途径。……