基于P2P的Skype业务流量识别方法的中期报告.docxVIP

基于P2P的Skype业务流量识别方法的中期报告 在Skype的P2P通信中，流量可能会在多个协议层上出现。因此，对Skype的业务流量进行识别是一个复杂的问题。幸运的是，Skype使用了大量的独有标识符，这些标识符使得对Skype的流量进行识别变得相对简单。针对这些标识符，我们可以通过探测流量中出现的模式，来区分出Skype的业务流量。 具体来说，我们主要采用了以下方法： 1. 端口识别：Skype的默认端口是80和443，在流量中出现此类端口可能是Skype的业务流量。 2. 协议识别：Skype使用自己的协议，因此我们可以通过识别协议头中标识符以及协议码来辨别出Skype的流量。 3. 标记识别：Skype业务流量中出现一些独有的标记，如p2p_id、msnp等，我们可以通过识别这些标记来区分出Skype的流量。 4. 流量分布：Skype的P2P通信在启动时会有一个特征的流量分布，我们可以通过这个流量分布的特征来区分Skype的流量。 通过组合以上几种方法，我们可以对Skype的业务流量进行较为准确的识别和分类。 目前，我们已经实现了以上方法，并在实际的网络环境下进行了测试，初步结果表明，我们的方法可以对Skype业务流量进行较为准确的分类，识别率达到了85%以上。同时，我们还在探索新的识别方法，希望能够对Skype的业务流量进行更准确的识别和分类，从而更好地保障网络安全。