基于行为特征的P2P流媒体识别方法的研究.pdfVIP

基于行为特征的P2P流媒体识别方法研究 史可，杨丽，马兆丰 北京邮电大学信息安全中心，北京，100876 摘要：P2P流媒体占用了大量的网络带宽。但是当前主要的P2P流媒体识别方法无法实时的检测出P2P流 媒体。在详细分析P2P流媒体数据包行为特征的基础上，本文提出了P2P流媒体数据流控制报文存在固定的 Behavior行为特征，设计了一种基于P2P流媒体控制报文行为特征的协议识别方法。实验数据证明了本方法可以 实时、准确地检测出P2P流媒体。 关键词：P2P；流媒体；识别；行为特征；实时地 AMethodof P2P IdentifyingStreaming Media on BasedBehaviorFeature Shi Li，Ma Ke，Yang Zhaofeng Information ofPostsand Security University Center，Beijing mediatakesalotofnetwork currentP2P mediaidentifi— Abstract：P2P bandwidth，butmajor streaming up streaming ofP2P cationmethodcannot P2Pstreammedia thebasisof the behaviorfeature identify real-timely．Onanalyzingpackets betweenthecontrol ofP2P mediaindetail．we thereiS8 fixedBehaviorbehavioralfeature streaming propose packets flowand methodof P2P mediabaseonbehaviorfeature．The media a streaming design identifyingstreaming experimental data thatthemethodcan P2P media and identitystreaming accurately． prove timely Keywords：P2P；Streamingmedia；Identification；Behaviorfeature：Real—timely 用层负载签名检测的协议识别技术通过检查数据包所 1引言 携带的负载来识别不同的应用。这种方式可以抵抗由 于网络应用采用动态端口技术所带来的协议识别性能 的下降。但是，P2P流媒体大多采用负载签名加密技 近年来，P2P技术在网络话音(VoIP)、下载、流媒 体等各个领域迅速发