基于Winpcap的网络流媒体识别算法研究与实现.docVIP

基于Winpcap的网络流媒体识别算法研究与实现 　　摘 要:网络流媒体的发现是网络流媒体服务质量监测等行为的前提和基础。通过对网络流媒体传输协议的分析,提出一个基于Winpcap的网络流媒体识别算法。经试验证明,该算法能够有效识别流媒体。 　　关键词:Winpcap; 流媒体; RTP/RTCP; P2P 　　中图分类号:TN919 文献标识码:A 　　文章编号:1004-373X(2010)11-0108-03 　　 　　Study and Implementation of Network Streaming Media Recognition Algorithm 　　Based on Winpcap 　　SONG Xue1, CAI Yi-bing2, JIN Wei-xin2, WANG Meng2 　　(1. College of Communication Engineering, PLA University of Science and Technology, Nanjing 210007, China; 2. DECSEC, Beijing 100141, China) 　　Abstract: The discovery of network streaming media is the premise and foundation of network flow media service quality monitoring. The network flow media transport protocol is analyzed. A Winpcap-based network streaming media recognition algorithm is proposed according to the result of the protocol analysis. The test proves that the algorithm can effectively identify the streaming media. 　　Keywords: Winpcap; streaming media; RTP/RTCP; P2P 　　 　　0 引 言 　　随着计算机网络、视频压缩等关键技术的快速发展,网络流媒体技术目前已成为继文字和图片之后,互联网信息传播的主要形式。通过网络流媒体技术,用户可以方便地存取、查阅和播放网络上的流媒体数据。如何从海量的网络数据中快速发现流媒体数据,是进行网络视频服务质量监测、网络流量统计、网络视频用户行为分析及视频内容监管等服务的前提和基础。 　　网络流媒体服务为应用层服务,其数据传输主要采用专有应用层协议RTP/RTCP[1]。因此,对网络视频数据流的发现首先是识别应用层协议。针对应用层协议的识别,文献[2]提出了一种以协议中出现频率最高的字段作为特征串来识别协议的方法,且采用一个特征串来标识一种协议。文献[3]提出了基于签名字串的方法来识别应用层协议,其主要针对的是P2P协议的范围,且需要对整个报文通过匹配多个特征串来识别一种P2P协议,时间效率偏低。文献[4]提出了基于先分类后分组的识别应用层协议及流量的方法,但此方法的本质还是基于某些固定端口的,若对于通过随机选择端口而实现的应用层协议,此方法就缺乏准确性和灵活性。 　　本文通过分析网络流媒体交互过程的特征,以应用层传输协议对应的关键特征字串为判断依据,设计了一种基于Winpcap的网络视频流识别算法,实现了对网络流媒体的发现,并通过实验对本文设计的算法性能进行了分析和验证。 　　1 Winpcap简介 　　Winpcap是由伯克利分组捕获库派生而来的分组捕获库,它在Windows 操作平台上实现对底层包的截取过滤。 　　Winpcap是BPF模型和Libpcap函数库在Windows平台下网络数据包捕获和网络状态分析的一种体系结构,这个体系结构是由一个核心的包过滤驱动程序,一个底层的动态连接库Packet.dll 和一个高层的独立于系统的函数库Libpcap组成。底层的包捕获驱动程序实际为一个协议网络驱动程序,通过对NDIS中函数的调用为Windows 95/98/NT/2000提供一类似于 UNIX 系统下Berkeley Packet Filter的捕获和发送原始数据包的能力。 Packet.dll 是对这个 BPF 驱动程序进行访问的 API 接口,同时它有一套符合 Libpcap 接口(UNIX 下的捕获函数库)的函数库[5]。 　　Winpcap包括三部分:第一个模块NPF(Netgroup Packet Filter),是一个虚拟设备驱动程序文件。它的功