| P2P应用多层次识别方法研究 |
| |
| 引用本文： | 陈琳,孔华锋,沈开心.P2P应用多层次识别方法研究[J].华中科技大学学报(自然科学版),2014(11):117-120. |
| |
| 作者姓名： | 陈琳 孔华锋 沈开心 |
| |
| 作者单位： | 1. 华中科技大学计算机学院,湖北武汉,430074
2. 公安部第三研究所,上海,201204 |
| |
| 基金项目： | 国家自然科学基金面上资助项目(61370230)；信息网络安全公安部重点实验室开放课题资助项目(C13606)． |
| |
| 摘 要： | 根据TCP连接的状态转换过程特点建立了一个P2P应用的多层次识别模型,给出了三层识别方法的具体实现.当连接建立时,采用启发式识别方法,迅速将所有流量划分为疑似P2P流量和非P2P流量,过滤非P2P流量;在数据传输的开始阶段,采用基于应用载荷深度识别的方法识别大多数非加密P2P流量;在数据传输了一段时间后,采用模糊识别的方法,识别运用了加密技术的P2P流量.最后,根据流量识别的结果分析出局域网内每台主机上正在运行的P2P应用.测试结果表明:对未加密的文件共享类应用流量识别率在91%以上,L7-filter的流量识别率为70%左右,本系统对加密的文件共享类应用和流媒体类应用的流量识别率在83%左右,而L7-filter的流量识别率在40%以下.
|
| 关 键 词： | 对等网络 应用识别 启发式识别 深层数据包识别 模糊识别 |
Research of multi-level identification technology for peer to peer application |
| |
| Chen Lin
,
Kong Huafeng
,
Shen Kaixin.Research of multi-level identification technology for peer to peer application[J].JOURNAL OF HUAZHONG UNIVERSITY OF SCIENCE AND TECHNOLOGY.NATURE SCIENCE,2014(11):117-120. |
| |
| Authors: | Chen Lin Kong Huafeng Shen Kaixin |
| |
| Abstract: | |
| |
| Keywords: | P2P (peer to peer) application identification heuristic identification deep packet identi-fication fuzzy identification |
| 本文献已被 CNKI 万方数据 等数据库收录！ |
|
