基于网络流内在特征的P2P 业务识别技术研究.pdf

万方数据
P2P李燕霞,周井泉暇┯实绱笱У缱涌蒲в牍こ萄г海漳暇P2P《微型机与应用》年第期网络设计带来的挑战P2P(PeertoPeer)munication8NanjingP2P6070P2PP2P多种类的业务,但另一方面也带来了许多负面的问题。P2PP2P(ISP)已成为迫切需要解决的问题。络技术显著的不同点在于其结构模式的不同。传统技术(CS)P2PCS1务,需向存储大量数据的服务器提出请求才能获得服务,这种模式存在着明显的主从关系,当服务器过载时,P2P台彼此连接的计算机都处于对等地位,整个网络一般不依赖于专用中央服务器,每个结点既是资源提供者(Server)(Client)t11P2P空间和计算能力而得到了快速发展。目前挠τ弥饕S腥缦录父龇矫鎇:文件共享类、视频点播类和即时通信类等。文件共享类包括迅雷,、电驴等,视频点播类包括等,即时通信类包括QQMSNSKYPEP2P协同工作等领域。P2PP2PP2P量占用带宽,从而影响了用户正常的网络使用业务,如浏览网页、收发邮件等。同时还带来了一些其他的问题,P2PP2P端口法P2PXiaZHOU,srength篜;鹣钅浚汗项目嗪,江苏省科技支撑(BE2008134):
万方数据
综述与评论《微型机与应用》.年第期诟髦帜谠谔卣鞯腜业务识别方法1几种常见服务的流量特征端侗鸱芎苋菀椎亟玃业务识别出来,但不能适应业务发展的要求,准确率也低。123P2P定的报文信息,可根据这些特定的报文信息来识别每种P2P的应用。但只能对已有的业务进行识别,对加密的业务fUJ2P2P卜解决问题,这也是几前研究的方向。利用传输层信息传输层连接模式特征识别法腔赑网络的连P2P具体的数据内容就能进行识别,而且也能识别出以前未P2P地址、目的地址、协议类型、源端口、目的端口,这P2P{IPPort)P2P务。以此为基础,Karagiannis种启发式方法:(1)TCPUDP识别出那些同时使用蚒进行数据传输的应用。诘阋话阍诔跏剂咏锥尾捎肬来发送控TCPUDPTCPP2P流。研究表明,BIOS定的使用端,因此能很容易将其区分出来。如果某个应用同时使用蚒作为传输协议,那么可以认P2P(2){IPPort}P2PP2PIPP2P结构中,存在着超级节点,这种节点存储了其所在组内的其他节点的信息,既防止了组内某网络节点突然断开1新的主机尤隤系统后,它将通知超级节点其地址以及接受连接的端口号。超级节点查询缓存中满足肭蟮慕诘悖⒔闾跫慕诘阈畔⒎低鳤A点建市连接、传送数据。这样,对端口而言,与其建市连接的地址数目就等于与其建立连接的不同端口A)如个主机通常使用多个端口并行接收对象,这样建立连接的地址数日将远小于端口数目。但是另MAILDNS此,使用这种方法在实际识别过程中需要将它们区分出来。↖P2P户机也可作为服务器,即既能接受其他节点的服务也能向其他节点提供服务,以此过程中表现出的特征作为识2隽邮肓肓邮取2斡隤的节P2P节点要么有大量的连出连接,要么有大量连入连接,它们的出入连接必定是不平衡的。因此,统计在某段时问内某节点连入连接与连出连接之比,并与使用传统网络应用的主机的经验观测值作比较,就可以判断此节点是P2P闲辛髁坑胂滦辛髁恐取节点不仅从其他节点处获得数据,同时