基于信任抽样的P2P流量识别.pdfVIP

第28卷第4期 湖 北 工 业 大 学 学报 2013年08月 V01．28No．4 ofHubei of Journal UniversityTechnology Aug．2013 [文章编号]1003—4684(2013)04—0024—03 基于信任抽样的P2P流量识别 喻东阳，陈宏伟，杨 庄 (湖北工业大学计算机学院，湖北武汉430068) [摘要]提出了一种基于信任抽样的P2P流量识别策略．在整个抽样识别的过程中，抽样比依据历史周期的P2P 流量比例的估计量自动调整并动态变化．实验结果表明，基于对数变化的信任策略，能够在不增加抽样误差比率的 同时有效降低系统的时间复杂度和资源消耗． [关键词]PZP流量识别；深度包检测i信任抽样 [中图分类号]TP393 [文献标识码]：A 对等网络(P2P)是近年来发展迅速的的网络应 1 基于抽样的P2P流量识别体系结 用之一，根据统计，其占用的带宽已占到了网络总带 构 宽的60％～90％．大量的P2P应用已经成为互联网 上带宽消耗的主要原因，如何识别控制P2P业务流 图1是使用DPI监测的P2P流量识别体系结 量成为产业界和学术界关注的热点[1]． 构图． 当前P2P流量识别技术主要有[2]：端口特征识 Flow 别、连接模式识别、深度流检测Deep Inspec— Packet tion(DFI)[3]、深度包检测DeepInspection (DPI)．其中，DPI是一种基于应用层的流量检测和 控制技术，其检测的单位是单个完整的数据报文．通 番 过预先给定某些具体P2P应用的报文特征，其扫描 的过程中通过匹配特征库中的特征来达到识别某报 ii 数据包捕获模块口流量控制模块取互联网 i户群 文是否为P2P报文的目的[4]．DPI的核心是一个字 符串的模式匹配算法，目前较为流行AC、Wu-Man— 图1基于信任抽样的P2P流量识别系统图 ber、SBOM三大多模匹配算法，本次仿真实验仅用 抽样策略选择模块是一个用户交互模块，通过 到AC算法．AC算法是KMP单模算法在多模上的 该模块，选择某个抽样策略，系统装载该策略后根据 扩展，不同的是，AC算法使用一种特殊的树型数据 初始化的信任值由抽样比计算模块计算出抽样比厂 结构，通过计算最长前缀移动窗口和匹配位置． 并递交给抽样模块，抽样模块从数据包捕获模块所 在高速宽带的ISP上部署该类监控系统时，由 捕获的报文中根据抽样比选取部分数据包并递交给 于流量很大，想要用DPI监控系统对到来的数据报 DPI识别模块，DPI识别模块依据DPI特征库识别 逐个分析较为困难．当前较为流行的做法是使用一 出哪些是P2P报文，哪些非P2P报文，当该抽样周 定的抽样策略来对数据报的量做一定的控制，使用 期结束后，该模块计算出当前周期的P2P比例估计 抽样策略可以大大减小DPI检测的数据报的数量，