P2P流量识别技术研究背景-网络信息中心-哈尔滨理工大学.ppt

P2P网络流量识别技术概述 哈尔滨理工大学 邸明星 2009.6.29 主要内容 目录 P2P的定义 P2P（peer-to-peer）是一种对等网络计算技术，它利用客户端的处理能力，实现客户端的点到点通信。在P2P网络环境中，成千上万台彼此连接的计算机都处于对等地位，整个网络一般不依赖于专用的集中服务器。网络中的每一台计算机既能充当网络服务的请求者，又能对其他计算机的请求做出响应，提供资源与服务。 P2P的特点 P2P的发展 第一代P2P：集中目录式网络体系结构 P2P的发展 第二代P2P：分散分布网络体系结构 P2P的发展 第三代P2P：混合网络体系结构 P2P的应用 目录 P2P流量识别技术研究背景 P2P技术的大量使用使得整个互联网的网络流量急剧增加，互联网通信的瓶颈已经从服务器回到了网络传输设备上．据国际互联网流量监控公司最新统计发现BT等P2P软件所占用的带宽已经超过了传统的HTTP 80端口。根据一些高校校园网的流量统计结果分析，P2P流量已经占到了整个校园网出口的60%。这对于以太网接入共享带宽的高校校园宽带接入方式提出了很大的挑战。相对于传统Internet业务而言，P2P业务存在以下诸多问题: P2P流量识别技术研究背景 目录 P2P流量特征 P2P流量识别技术分类 目录 深层数据包识别技术 通过对数据包应用层协议的检测发现P2P应用。这种技术使用一个payload特征库存储payload特征信息，如Bit Torrent，它的Payload特征为“0x13Bit”。eDonkey2000，它的Payload特征为0xe319010000。符合payload特征的数据包即视为P2P数据包。这种检测方法易于理解、升级方便、维护简单，不受端口动态变化的限制，是目前运用最普遍的方法。 国内外研究现状及分析 基于流量特征的识别技术 P2P应用作为一种充分利用客户端资源的新型应用，它在传输层表现出来的流量特征相对于其它应用，如HTTP，FTP，DNS等，有许多不同的地方。基于P2P在传输层表现出来的特征，有如下的方法检测P2P流量： 基于流量特征的识别技术 基于流量特征的识别技术 目录 总结 P2P技术是近年来迅猛发展的一项Internet技术，它的出现改变了互联网的网络结构，对网络带宽的要求越来越高。如何更好的控制和使用P2P，本文首先通过介绍P2P技术的定义、结构以及特点，建立P2P的初步认识。然后客观分析了P2P网络流量的相关问题，最后介绍了P2P流量识别的三种关键技术。 * P2P的定义 1 P2P流量识别技术研究背景 2 P2P流量识别技术分类 3 P2P流量识别关键技术 4 关键技术 识别技术分类 研究背景 P2P定义 总结 P2P特点 非中心化 可扩展性 健壮性 隐私保护 负载均衡 高性能/价格比 P2P网络是一个分布式、具有互操作性的自组织系统。与其他网络模型相比，P2P网络具有以下特点： 文件共享 数据存储 实时通讯 协同工作 P2P技术允许数据分散存放在多个节点上，而不是存放于专用服务器。 可以用于基因数据库检索和密码破解等需要大规模计算能力的应用。 总结 关键技术 识别技术分类 研究背景 P2P定义 1 引起链路阻塞 2 影响正常业务 3 导致安全问题 由于P2P业务存在以上诸多问题，从网络中有效的识别出P2P的数据流量，对其进行流量控制，流量管理以及安全机制的研究变得尤为重要。随着P2P程序不断出现以及许多新技术的应用，原有的一些识别方法已不再满足需要。基于这一现状，针对校园网环境下的P2P流量识别技术展开研究，具有重要意义。 P2P定义 总结 关键技术 识别技术分类 研究背景 P2P流量 超大容量 高速传输 上下行流量对称 持续时间长 业务点分布广泛 穿透性 安全性机制缺乏 相对于传统Internet业务而言，P2P流量表现出以下特征： P2P流量识别技术 分类 基于流量特征的识别技术 基于端口的识别技术 深层数据包识别技术 通过对P2P流量识别技术的研究发现，P2P流量识别技术大致分为以下三类： 研究背景 P2P定义 总结 关键技术 识别技术分类