基于行为关联的有状态P2P识别方法

河北科技大学信息与工程学院 魏春花 杨奎河

基于行为关联的有状态P2P识别方法

河北科技大学信息与工程学院 魏春花 杨奎河

P2P软件的广泛使用虽然给大家带来了很大的方便，但同时也出现了一系列问题。如：网络拥堵，网络服务质量问题，带宽分配不均衡等。所以，实现对P2P软件的识别及控制显得尤为重要。本文根据P2P网络出现的问题，提出了一种新的识别方法---基于行为关联的有状态的识别方法。该方法根据P2P数据流的行为状态特征来获取本地端口，然后对该本地端口加以控制，从而实现对P2P数据流的识别与控制。该方法有两种获取端口的方式：DNS获取端口方式、DPI获取端口方式。初步实验表明该方法对P2P应用的UDP连接是有效可行的。

P2P；行为关联；深度包检测技术（DPI）；深度流检测技术（DFI）

1.引言

P2P即端到端网络应用，又称为对等连接或对等网络，是一种新的通信模式。P2P网络中的节点是对等的，且每个peer能同时充当服务器和客户端。相对于传统C／S模式，对等网络(Peer-to-Peer，P2P)技术充分发挥以往被忽略的众多个人计算机(Peer节点)的作用，使服务分散化，具有很大的优势。近年来，P2P的用户规模、应用类型和流量均呈爆发式增长。腾迅日前发布最新数据显示，基于P2P技术的QQ聊天软件同时在线人数日均4000万。同样，中国互联网实际流量模式分析报告表明，P2P流量已占整个互联网流量的60%。德国互联网调研机构ipoque称，P2P已经彻底统治了当今的互联网，其中50%～90%的总流量都来自P2P程序。

随着P2P技术的发展和成熟，人们在享受这项技术便利的同时，也出现了许多问题。……