P2P应用多层次识别方法研究

• 作者: 孔华锋 沈开心 陈琳
• 来源期刊: 华中科技大学学报（自然科学版）
• 学科: 工学
• 关键词: 对等网络 应用识别 启发式识别 深层数据包识别 模糊识别
• 年，卷（期）: 2014,（11）
• 页码范围: 117-120
• 页数: 4页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.13245/j.hust.141122

摘要

根据TCP连接的状态转换过程特点建立了一个P2P应用的多层次识别模型，给出了三层识别方法的具体实现。当连接建立时，采用启发式识别方法，迅速将所有流量划分为疑似P2P流量和非P2P流量，过滤非P2 P流量；在数据传输的开始阶段，采用基于应用载荷深度识别的方法识别大多数非加密 P2 P流量；在数据传输了一段时间后，采用模糊识别的方法，识别运用了加密技术的P2 P流量。最后，根据流量识别的结果分析出局域网内每台主机上正在运行的P2 P应用。测试结果表明：对未加密的文件共享类应用流量识别率在91％以上，L7-filter的流量识别率为70％左右，本系统对加密的文件共享类应用和流媒体类应用的流量识别率在83％左右，而L7-filter的流量识别率在40％以下。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陈琳	华中科技大学计算机学院	64	308	10.0	15.0
2	孔华锋		9	71	4.0	8.0
3	沈开心	华中科技大学计算机学院	1	2	1.0	1.0