基于UDP流量的P2P流媒体流量识别算法.pdfVIP

第33 卷第12 期 通 信 学 报 Vol.33 No. 12 2012 年12 月 Journal on Communications December 2012 doi:10.3969/j.issn.1000-436x.2012.12.004 基于UDP 流量的P2P 流媒体流量识别算法研究 董仕1,2,3,4 ，王岗2,3,4 (1. 周口师范学院 计算机科学与技术学院，河南 周口 466001 ；2. 东南大学 计算机科学与工程学院，江苏 南京 210092 ； 3. 江苏省计算机网络技术重点实验室，江苏 南京 210092 ；4. 国家教育部计算机网络和信息集成重点实验室，江苏 南京 210092) 摘 要：以几款主流的P2P 流媒体网络电视作为研究对象，深入分析了其产生的流量在端口使用方面的特点和报 文长度分布上的差异。通过对这些特征的总结和提取，获得了基于端口特性“在一次交互过程中，特定主机的特 定端口唯一确定一种应用”等结论。在此基础上提出了一种基于带有扩展属性的流记录准确识别 P2P 应用 UDP 流量的EXID 算法。通过对CERNET 江苏省边界10G 主干信道上采集的Trace 数据中5 种P2P 流媒体应用进行识 别，并与机器学习流量识别算法进行比较，其结果表明提出的方案具有很高的查准率和查全率，时间效率高，且 不易受样本比重的影响。 关键词：UDP ；P2P ；流量识别；扩展的流记录 中图分类号：TP393.08 文献标识码：A 文章编号：1000-436X(2012)12-0025-10 Research on P2P streaming media identification based on UDP DONG Shi1,2,3,4, WANG Gang2,3,4 (1. School of Computer Science and Technology, Zhoukou Normal University, Zhoukou 466001, China; 2. College of Computer Science and Engineering, Southeast University, Nanjing 210092, China; 3. Jiangsu Provincial Key Laboratory of Computer Network, Nanjing 210092, China; 4. Key Laboratory of Computer Network and Information Integration, Ministry of Education, Nanjing 210092, China) Abstract: Several popular P2P networks TV were studied, and their differences in port usage and packet size distribution were analyzed thoroughly. By observing the above characteristics, the conclusions that network TV application employs only one port to generate most of UDP traffi