(BT下载过程解析.docVIP

摘要：BT是目前最热门的下载方式之一。就HTTP、FTP、PUB等下载方式而言，一般都是首先将文件放到服务器上，然后再由服务器传送到每位用户的机器上，该软件相当的特殊，一般我们下载档案或软件，大都由 HTTP 站点或FTP 站台下载，若同时间下载人数多时，基于该服务器频宽的因素，速度会减慢许多，而该软件却不同，恰巧相反，同时间下载的人数越多你下载的速度便越快，因为它采用了多点对多点的传输原理。本文将具体分析在BT中利用Sniffer对数据监听的,从中分析出BT下载所占带宽。并通过对HTTP代理对应用层协议进行过滤实现对BT的封杀的过程。 关键词：BT、 Tracker、HTTP代理 一 什么是BT 定义 BT是目前最热门的下载方式之一，它的全称为“BitTorrent”简称“BT”，中文全称“比特流”，但很多朋友将它戏称为“变态下载”。 BitTorrent（简称BT，俗称BT下载、变态下载）是一个多点下载的源码公开的P2P软件，使用非常方便，就像一个浏览器插件，很适合新发布的热门下载。其特点简单的说就是：下载的人越多，速度越快。 BitTorrent 下载工具软件可以说是一个最新概念 P2P 的下载工具、它采用了多点对多点的原理，一般简称 BT(BitTorrent) 也就是大家所说的变态下载。该软件相当的特殊，一般我们下载档案或软件，大都由 HTTP 站点或FTP 站台下载，若同时间下载人数多时，基于该服务器频宽的因素，速度会减慢许多，而该软件却不同，恰巧相反，同时间下载的人数越多你下载的速度便越快，因为它采用了多点对多点的传输原理。 二 BT下载过程解析 　　传统的文件下载服务如FTP或者HTTP都有一个提供FTP或HTTP应用程序的服务器，该服务器存放用户需要的文件；一般用户作为客户端，使用FTP或HTTP客户端程序主动连接服务器，在获得授权后即可从服务器下载文件。这种典型的客户端/服务器模式对于文件的合法性、安全性可以很好的控制，但有致命的缺点，当有多个用户同时访问服务器时，由于服务器的性能因素、服务器连接广域网出口的带宽因素等，会导致用户的访问速度急速下降。另外，在客户端/服务器模式下用户主要使用网络的下行带宽，即从服务器到用户主机的带宽，而上行带宽即从用户主机到服务器的带宽利用率非常低，造成了带宽资源的浪费。在BT世界中，所有用户同时扮演客户端和服务器双重角色，当下载的时候，同时使用上行带宽将已经下载的文件部分传送到其他用户；BT同时应用多进程技术，可以从多个下载源也称为种子的用户主机上同时进行多个下载。因此，下载的用户越多，也即种子越多，从而下载的速度就越快。 　　BT应用中需要Web服务器和Tracker服务器。Web服务器只负责torrent文件的发布，Tracker服务器用于管理BT客户端的连接，两种服务器并不需要存放下载文件，因此不会在服务器和用户主机间产生下载流量；而用户之间则建立直接端到端的TCP连接，用于传输文件内容。 　　BT下载过程可以分为三个阶段：一是从Web服务器获取torrent文件阶段，二是从Tracker服务器下载种子列表以及反向连接验证阶段，三是BT客户端之间数据传输阶段。 　　第一阶段和普通的HTTP访问Web页面完全一样，没有明显的特征，但是有经验的网络管理员可以判断出哪些热门Web站点会发布torrent文件，从而在某些场合可以通过禁止这些Web站点的访问来禁止BT。 　　第二阶段一般也采用HTTP的形式进行，Tracker服务器使用的端口通常是TCP的81、82、6969、8000、8001、8080，Tracker通过HTTP的GET命令参数来接收信息，而响应给客户端的是Bencoded编码的消息，在HTTP请求的报文中携带了BT的特征数值User-Agent：BitTorrent，通过这些可以识别出BT客户端和Tracker服务器通信的数据流。BT下载过程的前两个阶段是下载的准备阶段，此过程中的数据流量较小，但信息很关键，禁止这些数据流的通信则意味着BT下载无法进行，因此通过这些数据包的特征识别出BT业务流在很多场合无法使用。 　　第三阶段是BT客户端之间的数据传输阶段，也是真正的下载阶段。在下载阶段BT客户端之间会端到端的建立连接，并且一直维持到一块数据的完成再拆除连接。早期的BT应用程序默认的使用TCP的传输端口6881～6889，这时可以简单的根据端口号来识别一个BT流。但最新的BT应用程序为了防止被探测而允许用户随意修改TCP的端口号，因而基于传输层端口号的识别方法不再有效。 三、BT下载的危害 3．1、对硬盘的损害 BT三大指控：高温、重复读写、扇区断块。 Bittorrent下载是宽带时代新兴的P2P交换文件模式，各用户之间共享资源，