pp流量识别问题初探.pptVIP

P2P流量识别问题初探 周骏 2007.5.26 2020/12/13 * 第一页，共39页。 内容提要 研究背景 研究现状 分析与探讨 小结 2020/12/13 * 第二页，共39页。 研究背景 与传统的分布式系统相比，P2P技术的分布化程度、可扩展性、健壮性、性价比、负载均衡能力等都表现得更加优秀，客观来说比较适合现有网络结构，因此，P2P应用在近年来得到了迅猛的发展。 P2P流量在Internet流量中占据的比例越来越重，仅仅靠提高网络容量很难应对这种局面，有效的解决办法是研究和发展P2P流量的识别和过滤技术。 2020/12/13 * 第三页，共39页。 Cont. P2P技术正是在不断地挑战中生存并发展的，它不断采用新的技术隐藏传输行为，躲避运营商的识别。 动态端口 应用层隧道 加密传输 采用分布式散列表（Distributed Hash Table, DHT）技术提高分布化程度 2020/12/13 * 第四页，共39页。 研究现状 P2P流量分类和识别主要分为4种类型。 基于端口识别 基于应用协议特征字识别 基于行为特征的启发式识别 基于机器学习方法的分类和识别 2020/12/13 * 第五页，共39页。 基于特征端口的识别 通常，基于特征端口来识别网络流量和应用是最为简单并行之有效的方法。 随着端口跳变、信息隐藏等技术的广泛采用，这种识别方法已经不再适