导　　师： 袁华;林东生

学科专业： H1204

授予学位： 硕士

作　　者： ;

机构地区： 华南理工大学

摘　　要： 近年来，P2P技术迅速发展，其应用不断增长，现在网络上流行的P2P业务，包括文件共享、即时通信、协同计算和联网游戏等带来的数据流量，已经超过了HTTP和FTP，占到了整个INTERNET流量的一半以上，给网络带来很大的负担。这样巨大的流量也给运营商带来了巨大的压力，而且由于P2P协议的多样性、复杂性，造成了对该部分流量难以识别和控制。只有对P2P流量和网络行为进行深入地了解、分析，进一步管理P2P流量，并及时调整经营策略以适应P2P流量的特点，已成为网络供应商的紧迫课题，而其中的首要任务就是对P2P流量进行有效的识别。
　　 本文首先对典型P2P应用的行为特征进行了分析，并对典型P2P应用的行为特征进行了分类，并给出分析结果。然后在国内外P2P流量检测技术的基础上，详细分析了P2P流量识别中存在的问题，并对其优缺点进行了比较。
　　 在以上分析的基础上，本文对P2P流量识别算法及实现进行了研究。首先对P2P流量识别过程中的数据包捕获、数据包协议分析以及数据包的组织进行了研究。然后针对原有P2P流量检测技术的缺点，分别对基于传输层的数据流特征以及基于应用层的数据包检测进行了深入的研究。在此基础上，结合两种检测方法的优点，提出一种改进后的综合检测算法，在新的方案中采用流量特征检测和数据包检测，有效地提高了P2P流量的识别率以及检测未知P2P流量的能力。

关 键 词： 对等网络 流量检测 流量识别 字符串匹配

分 类 号： [TP393.07 TP391.4]

领　　域： [自动化与计算机技术] [自动化与计算机技术] [自动化与计算机技术] [自动化与计算机技术]