基于深度包检测的P2P流量控制器设计与实现-计算机应用技术专业论文.docxVIP

万方数据 万方数据 THE P2P CONTROLER BASED ON THE DPI TECHNOLOGY A Master Thesis Submitted to University of Electronic Science and Technology of China Major: Computer Application Technology Author: Wang Qian Advisor: Liu Dan Associate Professor School : Research Institute Electronic Science and Technology 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工 作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地 方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含 为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。 与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明 确的说明并表示谢意。 作者签名： 日期： 年 月 日 论文使用授权 本学位论文作者完全了解电子科技大学有关保留、使用学位论文 的规定，有权保留并向国家有关部门或机构送交论文的复印件和磁 盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文 的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或 扫描等复制手段保存、汇编学位论文。 （保密的学位论文在解密后应遵守此规定） 作者签名： 导师签名： 日期： 年 月 日 摘要 摘 要 近年来互联网的迅猛发展带动了各种网络产业的兴起，多样的通讯模式，繁 多的网络应用应运而生。P2P 网络对等通信的独特性使得其广泛应用在网络数据下 载、网络通讯等各个方面，因此也越来越受到网络应用厂商的重视，从 2000 年以 来，众多 P2P 产品纷纷面世，他们在极短的时间内获得了大量的用户群。归结原 因，P2P 产品得以迅速发展是因为点对点的传输理念提高了网络通信的时效性，便 捷的传输机制使得网络性能体验得到很大提高。并且，较低的网络运营成本也使 它越来越受到开发商的喜爱。但是，爆棚式的 P2P 应用产生也带来了许多问题， 其对网络带宽严重的吞噬能力往往导致由于个别 P2P 用户异常活跃的网络行为而 占据 70%以上的网络流量，进而造成整个网络环境的拥塞，严重影响互联网的使 用。 如何有效释放网络带宽，关键在于高效、准确地识别出网络数据包中的 P2P 流量，但是由于 P2P 协议的特征具有隐藏性，使得单一的检测方法无法将其识别， 因此需要引入深度包检测技术，即对数据包深入分析，提取应用层数据进行检测， 并进一步提取数据流中的 P2P 协议特征值，采用高效的匹配方式将其与各种类型 的 P2P 协议特征进行对比，确定协议类型。本文在具体设计时基于其它非 P2P 协 议的识别方式进行了研究并加以改进，同时针对本文要解决的特定问题对 P2P 协 议特征值的提取方式进行了研究。本文的重点和目标是有效分离网络数据包中的 P2P 流量，并根据协议类型对 P2P 数据包进行分类，然后针对各种 P2P 流量对网 络带宽的占用情况进行统计并以此为依据对数据包进行放行、封锁等处理，实现 合理分配网络带宽、有效抑制网络阻塞、动态释放网络带宽的目的。创新点是对 数据包的分类通过更高效以及易于描述的改进正则匹配算法，并可通过交互实现 协议数据包的动态控制，极大增强原型系统的灵活性。主要内容包括以下几个方 面： 1.分析 P2P 协议的形态结构、通信机制、传输机制等技术原理，研究 P2P 数 据包的网络特征和协议特征。 2.结合国内外研究现状,分析 P2P 流量的识别与分类方法，基于数据包结构的 分析识别，验证深度包检测技术的可行性，并对数据包匹配算法进行研究，针对 本文研究的具体场景对现有的匹配算法进行改进。3.结合基于深度包检测技术的 I 摘要 P2P 协议分类技术以及 Linux 内核网络通信相模块的实现机理，设计并实现了一个 基于深度包检测技术的 P2P 网络流量控制原型系统。包括数据包捕获、数据包分 类、流量统计、流量控制等方面内容,并进一步通过搭建测试环境进行实验验证， 评估了原型系统的可用性和执行效率 关键词：深度包检测技术，P2P 协议，流量分类，数据包拦截 II ABSTRACT ABSTRACT In the last few years, along with the development of internet flying start, there are plenty of network industr