基于P2P流量检测的签名特征匹配研究.pdfVIP

第 20卷 第 9期 电子设计工程 2012年 5月 V01．2O No．9 ElectronicDesignEngin May．2012 基于P2P流量检测的签名特征匹配研究 陈 庆 ，杨正华 ，曾爱华 (1．吉首大学 信息科学与工程学院，湖南 吉首 416000；2．湘西州广播 电视大学 湖南 吉首 416000) 摘要 ：P2P网络应用快速发展 ，带来网络安全防护漏洞和隐患。如何有效地监控 P2P流 ，进行相关的流识别、流筛选、 流控制是流管理 中的重要1-3题 。通过分析 P2P协议及签名特征，提 出一种基于签名特征的P2P流分析方法 ，通过实 验分析相关P2P应用软件 ，得到相关软件的签名特征 ，并判断网络数据流是否为P2P流 。可有效地提高P2P流识别 的效率 。解决检测信息过多、过滤信息性能瓶颈等 问题 。 关键词 ：P2P网络 ；流量检测 ；签名特征 中图分类号 ：TP393 文献标识码 ：A 文章编号 ：1674—6236(2012)09—0071—03 BasedontheP2Ptrafficdetectionsignaturefeaturematchingstudy CHENQing，‘YANGZheng—hua，‘ZENGAi-hua2 (1． 如 ofInformationScienceandEngineering， houUniversity，知hou416000，China； 2．XiangxiNatoinalRadoiandTelevisoinUniversity，Jishou416000，China) Abstract：P2P network application ofrapid development，bringingnetwork securityvulnerabilitiesand risks．How to effectivelymonitortheP2P streaming，flow identification and flow filter，flow controliSimportantissuesinworkflow management．ThroughtheanalysisofP2PprotocolsnadsignaturefeaturesbasedonthesignaturefeaturesofP2Pstrema ing throughhteexperimentalanalysisofP2Papplications，gethtesignaturefeaturesofhtesoftware，andtodeterminewhetherhte networkdatastrema forP2Pstreaming．Cna effectivelyimprovehteefficiencyofP2Pstrema ingidentify．solvehteproblem of infomr ationoverloaddetection，filteringperformancebottlenecksand80on． Keywords：P2Pnetworks；trafficdetection；signaturefeature 近年来 ．网络技术快速发展 ．特别是对等网的迅速发展 单位时间内在线监测分析 的问题 ，这将给数据 的采集、监测、 已经成为业界关注的焦点之一，基于 P2P网络之上的相关应 分析带来更多困难3[1。如何让识别算法适应 网络流量 的快速 用正逐渐 占据互联网应用 的重要地位 ，并被视为未来 网络技 发展 ，使得监测 的信息最多，过滤效果最好 ，也是当前急需解 术发展的主要趋势 ，相对于传统网络，对等网依靠非中心节 决的问题。 点、分布式结构模型 ，实现对等协作和资源共享。并具有 自组