基于会话的局域网P2P流量识别方法的研究.pdfVIP

第2o 期 计算 机 技 术 与 发 展 V01．20 No．3 2010年 3月 COMPUTERTECHN0L0GYANDDEVE10PⅣ哐：NT Mar． 2010 基于会话的局域 网P2P流量识别方法的研究 宫 博，王汝传 (南京邮电大学计算机学院，江苏 南京 210003) 摘 要：随着P2P技术的发展，很多P2P软件采用了新的技术改善局域网用户的传输质量，导致P2P数据传输中出现了新 的特征。针对STUN协议，在多元分类的基础上，提出了一种基于会话的P2P流量识别算法。首先介绍了STUN协议建 立会话的消息格式，并描述了几种不同类型NAT建立地址映射的过程。算法采用多元组描述会话，建立二叉树结构对收 发的数据包依次进行分析，识别P2P会话，最后以哈希表存储会话状态。在 Linux环境下，以迅雷为例进行实验，结果表明 采用本算法可以很好地识别P2P数据流。 关键词 ：识别；P2P；会话 ；NAT；STUN 中图分类号：1]P301 文献标识码 ：A 文章编号：1673—629X(2O1O)03—0005一O4 ResearchonMethodofSession—BasedP2P NetworkTraffi cIdentification GONGB0．WANGRu—chuan (CollegeofComputer，NanjingUniversityofPostsandTelecommunications，Nanjing210003，China) Absn ：W thedevelopmentofP2Ptechnology。alot0fP2Papplicationsintroducedn~5~／technologytoimprovethe~ ssionqual一 ofthelocaIareanetwork，leadingP2Pdatatran．~-nissionintheemergenceofnewfeatures．PresentsaP2Pidentificationalgorithmbased onsessionbehaviorcharacterizationwhichtargets n bymultipleclassificationanalysis．Firstly．STUNpacketfonmtforestablishing asessionisinckdedtoillustratehow allkindsofNATsacquiremappedad ．Algorithmusesmulti—groupdescriptionofthesession， theestablishmentofabinarytreestructul~ontheanalysisofchtapacketssentandreceivedtOidentifyP2Psession．andusesthehash tabletostore sessionstate．Finally，inLinuxcil~lnl,stance，manyexperimentsonthundera18processed．Theexperimentresetsindi~te thatthealgorithm canidentifyP2Ptrafficperfectly． Keywolds_．identificati~ ；P2P；session；NAT；S兀 7N 0 引 言 早期一些简单的针对端 口，IP地址进行测封的方式已 近年来，由于文件共享类 P2P软件的普及，大量 经失效 1【，2J。现有的应用方案大多基于P2P数据流的 网络带宽被占用，甚至产生网络拥塞，影响其他互联网 载荷分析，根据P2P协议特征库对应用层数据进行比 业务的性能，运营商、企