校園網(wǎng)P2P流量檢測與控制.pdf

1、隨著校園網(wǎng)絡(luò)規(guī)模不斷擴大,網(wǎng)絡(luò)中應(yīng)用的不斷增加,一種全新的文件交換方式——P2P技術(shù)隨之發(fā)展起來。P2P應(yīng)用以其獨特的速度優(yōu)勢受到了廣大用戶的歡迎,有關(guān)調(diào)查表明,P2P應(yīng)用已經(jīng)占據(jù)了互聯(lián)網(wǎng)業(yè)務(wù)總量的60％-80％,成為殺手級的互聯(lián)網(wǎng)應(yīng)用。這種情況下,對P2P流量進行識別和控制就顯得非常關(guān)鍵。
　　 在眾多的P2P流量識別方法研究的基礎(chǔ)上,采用基于流傳輸特征的P2P流量識別法,它結(jié)合了傳輸層識別的(TCP/UDP)法和地址端口識別

2、法的優(yōu)點,并且采用基于分析數(shù)據(jù)凈荷特征的分類法對該P2P應(yīng)用協(xié)議進行分類。
　　 本文在對Linux流量控制機制和P2P通信協(xié)議機制的研究基礎(chǔ)上,針對現(xiàn)在主流的P2P會話實現(xiàn)的流程提取出識別的特征字符串,并完善對特征字符串的分析,將其加入到Iptables的匹配規(guī)則庫中,并通過擴展規(guī)則庫來實現(xiàn)對P2P流量的管理控制,并設(shè)計了一個控制P2P流量的綜合判斷模型,在不損害流控系統(tǒng)性能、保證關(guān)鍵業(yè)務(wù)暢通運行的情況下,有效的提高了P2P業(yè)

3、務(wù)的可管理性。同時,本文通過實驗分析證明其有效性和實用性。本模型結(jié)合了IP地址識別和TCP/IP端口識別技術(shù)的優(yōu)點來進一步提高識別率和系統(tǒng)性能,對當(dāng)前常用的P2P應(yīng)用,如BitTorrent有較高的識別率,對迅雷、eMule等有一定的效果。
　　 在模型的實現(xiàn)中采用了多種優(yōu)化措施來提高系統(tǒng)的性能,主要包括:通過只檢查一個會話的前幾個報文而不是所有的報文,來判斷其是否是P2P通信；利用連接跟蹤技術(shù)來提高后續(xù)報文的處理速率。測試試驗