基于DPI的P2P流量识别方法研究-计算机软件与理论专业论文.docxVIP

南 京 邮 电 大 学 硕士学位论文摘要 学科、专业： 工学 计算机软件与理论 研 究 方 向： 软件技术及其在通信中的应用 作 者： 张小敏 指 导 教 师： 孙知信 题 目：基于 DPI 的 P2P 流量识别方法研究 英 文 题 目：Research on P2P Traffic Identification Method based on Deep Packet Inspection 主 题 词：对等网络，深层数据包检测，深度流检测 Keywords: Peer to Peer, Deep Packet Inspection, Deep Flow Inspection 南京邮电大学硕士研究生 南京邮电大学硕士研究生学位论文 摘 要 I I 摘 要 近几年来 P2P 技术的快速发展给用户带来了丰富和便捷的网络共享资源，然而 P2P 网络 的开放性引发了带宽、安全等方面的问题，因此对 P2P 流量进行识别和进一步的管理十分重 要，本文结合 P2P 网络带来的问题，分析目前已有的几种 P2P 流量检测技术的优缺点，在此 基础上，本文提出了一种基于 DPI 和 DFI 的 P2P 流量检测系统（DPDFTDS），该系统有效的 结合了 DPI 识别精度高及 DFI 能识别未知和加密流量的优点，同时对网络流量进行三层过滤， 减少了后续 DPI 检测和 DFI 检测的工作负载。 据此，本文对基于 DPI 和 DFI 的 P2P 流量检测系统（DPDFTDS）进行了总体设计，第三 章给出了系统的整体框架图，该系统主要包含三个大的模块：流量采集及过滤模块、DPI 检 测模块、和 DFI 检测模块，该系统首先对海量的网络数据流量进行三次初步过滤，即根据 P2P 流量的传输层和 IP 层特征进行三次过滤，通过过滤掉已知的非 P2P 流可减少后续 DPI 检测和 DFI 检测的工作负载，经过滤后的流量执行 DPI 检测，大部分已知的不同类型的 P2P 流量已 被检测出，而未知和加密的 P2P 流量则通过 DFI 检测，同时将 DPI 的检测结果作为高精度样 本输入到 DFI 模块进行学习训练，以提高 DFI 的检测精度。系统有效地综合了两大技术的优 势来高效识别出 P2P 流量。 第四章对基于DPI和DFI的P2P流量检测系统(DPDFTDS)进行了实现，对核心模块所采用 的关键技术及工作流程进行了阐述。同时对系统的误判率、漏判率及准确率和各项功能进行 了测试，测试结果表明：本文设计的基于DPI和DFI的流量检测系统（DPDFTDS）具有较高 的识别准确率和较低的误判率，并能够实时绘制被监控网段内任意一台主机的P2P、非P2P流 量情况以及整个网段的P2P、非P2P流量情况。同时能够将检测结果记录到数据库，并能在今 后进行统计，这非常有利于后期针对性地对P2P流量进行限制，提高网络质量。 本项目是一种新型基于P2P流量管理与监控管理软件，可用于电信行业（电信、网通、联 通、移动、铁通）、网吧、高校及科研机构、公司企业、政府机关等部门的网络运营维护管 理。 关键词：对等网络，深度数据包检测，深度流检测 南京邮电大学硕士研究生 南京邮电大学硕士研究生学位论文 ABSTRACT II II ABSTRACT P2P technology has developed rapidly in recent years,which brings a abundant of resources to web users ,however, as a result of open charastic of P2P network,the P2P network also brings a lot of bandwidth and security problems, it is necessary to understand and analsis on P2P traffic activity in order to inspect P2P traffic. In this paper,we analysis the advantages and disadvantages of current P2P flow indentification methods,on this basis, we proposes a system of P2P traffic identification based on DPI and DFI, As we all know, the advantage of DPI is the high precision of identification, meanwhile, DFI can identify the P2