P2P流量识别技术研究

张玉辉,王冬霞

摘  要：随着P2P技术的广泛使用，P2P应用虽然丰富了人们的生活，但部分P2P应用严重的影响了企事业单位的正常办公，并且为不良信息的广泛传播提供了便利。如何有效的识别并控制P2P流量已成为当前Internet技术中越来越重要一项研究，本文对P2P流量的识别进行了深入的研究，并提出了字段特征与PDU格式两种有效的识别方法。

关键词：P2P；流量识别；字段特征

中图分类号：TP311.1           文献标识码：A

1 引言（Introduction）

随着计算机网络技术的不断发展，因特网应用也越来越丰富，它给人们的生活提供了便利的同时，也给计算机网络的管理增加了难度，特别是当前应用比较广泛的P2P服务，不但占用了绝大多数的带宽，影响了企事业单位的正常办公，还给一些不良信息的传播提供了便利，因此针对P2P流量识别与过滤的研究已成为当前一项重要的研究，本文研究了基于DPI（Deep Packet Inspection，深度包检测）的P2P流量识别技术。

2   P2P技术（Peer-to-peer technology）

针对于传统的C/S结构，有一个中心服务器（Server）为所有的用户（Client）提供服务，P2P结构的网络没有一个具体的中心服务器，整个网络由所有连入P2P网络的终端组成，不存在一个中心服务器为其他用户提供服务，任意一个终端即可能是其他终端的服务器也可能是其他终端的客户机，终端与终端之间是一个对等的关系。P2P网络将所有加入到该网络的终端都利用起来，不但起到了负载均衡的功能，也避免了单点故障的问题。因此，P2P被广泛的应用于资料共享、即时通信与流媒体播放中，甚至还应用于网络攻击中。……