P2P Guard技术简述.docVIP

朗新P2P Guard产品 P2P对网络的影响 P2P（peer-to-peer）技术，即对等网络技术，是指网络主机在充当客户端获取资源的同时充当服务器向其他对等体（Peer）提供服务。在最近的5年中，P2P已经成为Internet中最为流行的应用之一，被公认为是推动用户宽带发展的主要动力。也可以说P2P给互联网的分布、共享精神带来了无限的遐想。从整个网络的使用情况看出P2P已经成为Internet中占有绝对优势的协议，据调查在服务提供商的网络中，大约有60％到80％的流量是P2P流量。P2P的客户端像BitTorrent、Edonkey、 Kazza 、Gnutella、WinMX等软件的飞速增长严重影响了ISP、学校、政府、企事业单位网络的正常运行。如果某一台机器上开着几个P2P下载，又因为P2P下载又是多线程的,所以整个网络出口的带宽就会被明显占用,其他用户就会明显感觉到网速的下降。因此目前网络管理员最需要解决的问题就是在内部网限制P2P下载。 目前的应用层识别技术 目前应用层识别的技术主要有如下几种： 基于数据包的无状态识别技术 这种技术一般是采取模式匹配的方式，对每个数据包进行模式匹配，并且不考虑数据包之间的逻辑关系，采取这种方式的系统的好处是实现简单，但是它的缺点也是很明显的，就是性能低下，易成为网络的瓶颈。 基于连接的有状态识别技术 这种技术是一般的传统防火墙所