对等网络客户端行为分析-信息安全专业论文.docxVIP

万方数据 万方数据 独 创 性 声 明 本人声明所呈交的学位论文是本人在导师指导下进行的研究 工作及取得的研究成果。据我所知，除了文中特别加以标注和致 谢的地方外，论文中不包含其他人已经发表或撰写过的研究成 果，也不包含为获得电子科技大学或其它教育机构的学位或证书 而使用过的材料。与我一同工作的同志对本研究所做的任何贡献 均已在论文中作了明确的说明并表示谢意。 签名： 梁杉 日期： 年 月 日 关于论文使用授权的说明 本学位论文作者完全了解电子科技大学有关保留、使用学位 论文的规定，有权保留并向国家有关部门或机构送交论文的复印 件和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以 将学位论文的全部或部分内容编入有关数据库进行检索，可以采 用影印、缩印或扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 签名： 梁杉 导师签名： 秦志光 日期： 年 月 日 摘 摘 要 万方数据 万方数据 摘 要 随着 P2P 技术的发展，各类 P2P 软件日新月异的出现在市面上，人们在享受 P2P 带来益处的同时，也开始注意到 P2P 的巨大流量给网络带来的变化，而这些 流量的根本来源就是各类 P2P 软件。对等网络客户端软件虽然多种多样，但是可 以划分成一个个的大类，如文件下载软件、即时通讯等，每类的基本功能都差不 多，但是由于实现的差别导致表现出来的行为差异很大，加大了研究和管制的难 度。 目前对 P2P 的主要研究还是集中在对各种 P2P 协议的分析上，主要有：（1） 协议分析模型研究，对各种 P2P 协议建模分析其性能；（2）P2P 测量方面，主要 是获得 P2P 的流量进行分析，获得其统计特性，用于指导网络资源的部署；（3） P2P 污染防治方面，设计各种信誉模型，建立节点的可信度评估标准；（4）P2P 流 量控制，主要对 P2P 协议特征进行分析，设置针对性的管制策略。可见，目前对 P2P 客户端软件的组件起来的整体特性研究的比较多，但是对个体特性的分析还没 有得到足够的重视。 本文着眼对 P2P 客户端软件行为的分析，具体是通过对 P2P 文件下载软件 Azuerue 的行为进行分析，包括通信行为和下载策略，研究合理的行为分析方法。 具体的工作和创新点如下： （1）根据基于模型的测试的思想，设计了一个分析软件行为的流程框架。通 过分析客户端的功能来建立组件图模型，指导对客户端通信协议分析的数据收集。 通过对 BitTorrent 协议的下载策略的标准策略进行建模，用拓展的有限状态机模型 来分析获得测试序列，指导对策略分析的数据收集。 （2）根据前面分析的通信协议的特征，对 Azuerue 客户端运行时产生的数据 进行抓包分析，获得 Azuerue 与服务器、节点间和 DHT 的通信消息格式。 （3）根据需要收集的参数，设计了一个数据收集程序，该程序基于 sybil 攻 击的原理，虚拟出大量节点与正常客户端交互，从而收集需要的数据。 （4）使用设计的程序，根据前面分析的测试序列，进行了仿真实验，通过比 较获得的数据是否符合标准策略的特征来判断 Azuerue 采用的下载策略。 关键词：P2P，行为分析，基于模型的分析，Azuerue I ABS ABSTRACT 万方数据 万方数据 万方数据 万方数据 ABSTRACT With the development of P2P technology, all kinds of P2P software is rapidly changing in the market, people enjoy the benefit of P2P as well as began to notice the change of the huge traffic of P2P networks, and the fundamental source of these flows are P2P software. Although there are a variety of network client software, they can be divided into many major categories, such as a file download software, instant communication software and so on。And the basic function of each class is similar, however ， because of the different of implementation ,then behavior of each is demonstrated