基于多重特性的P2P流量识别方法

摘要：

精确识别P2P流量对于有效管理网络和合理利用网络资源都具有重要意义.然而随着新型的P2P应用逐渐采用随机端口、应用层数据加密以及协议特征模糊化,给P2P流量检测带来困难,导致目前单一的流量检测方法识别率较低.为此,在研究现有检测算法的基础上,提出一种新的P2P流量检测算法,该新算法分多个模块,综合利用了端口识别、DPI识别以及传输层特性识别,能快速,有效地识别端口跳变、协议加密以及未知的P2P流量.实验结果表明,新算法比单一的流量检测方法具有更高的识别率.

关键词：P2P流量识别、识别hash表、传输层、流量特性

所属期刊栏目：26

分类号：TP393(计算技术、计算机技术)

资助基金：基金申请人:秦拯;项目名称:广东省科技计划项目"基于P2P分流技术的高速网络入侵检测系统"0711020400157;项目名称:广东省自然基金项目"面向高速网络入侵检测的基于P2P的分流技术研究"粤科基办字[2007]6号,7007730;项目名称:国家发改委信息安全专项"PowerSEC"高性能监控一体化网络安全平台发改办高技[2009]1886号文

在线出版日期：2014-07-08（万方平台首次上网日期，不代表论文的发表时间）

页数：共3页

页码：69-71