基于dpi的p2p流量识别方法研究

《基于dpi的p2p流量识别方法研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、南京邮电大学学位论文原创性声明本人声明所呈交的学位论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得南京邮电大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。本人学位论文及涉及相关资料若有不实，愿意承担一切相关的法律责任。研究生签名：_____________日期：____________南京邮电大学学位论文使用授权声明

2、本人授权南京邮电大学可以保留并向国家有关部门或机构送交论文的复印件和电子文档；允许论文被查阅和借阅；可以将学位论文的全部或部分内容编入有关数据库进行检索；可以采用影印、缩印或扫描等复制手段保存、汇编本学位论文。本文电子文档的内容和纸质论文的内容相一致。论文的公布（包括刊登）授权南京邮电大学研究生院（筹）办理。涉密学位论文在解密后适用本授权书。研究生签名：____________导师签名：____________日期：_____________南京邮电大学硕士学位论文摘要学科、专业：工学计算机软件与理论研究

3、方向：软件技术及其在通信中的应用作者：张小敏指导教师：孙知信题目：基于DPI的P2P流量识别方法研究英文题目：ResearchonP2PTrafficIdentificationMethodbasedonDeepPacketInspection主题词：对等网络，深层数据包检测，深度流检测Keywords:PeertoPeer,DeepPacketInspection,DeepFlowInspection南京邮电大学硕士研究生学位论文摘要摘要近几年来P2P技术的快速发展给用户带来了丰富和便捷的网络共享资源，

4、然而P2P网络的开放性引发了带宽、安全等方面的问题，因此对P2P流量进行识别和进一步的管理十分重要，本文结合P2P网络带来的问题，分析目前已有的几种P2P流量检测技术的优缺点，在此基础上，本文提出了一种基于DPI和DFI的P2P流量检测系统（DPDFTDS），该系统有效的结合了DPI识别精度高及DFI能识别未知和加密流量的优点，同时对网络流量进行三层过滤，减少了后续DPI检测和DFI检测的工作负载。据此，本文对基于DPI和DFI的P2P流量检测系统（DPDFTDS）进行了总体设计，第三章给出了系统的整体框

5、架图，该系统主要包含三个大的模块：流量采集及过滤模块、DPI检测模块、和DFI检测模块，该系统首先对海量的网络数据流量进行三次初步过滤，即根据P2P流量的传输层和IP层特征进行三次过滤，通过过滤掉已知的非P2P流可减少后续DPI检测和DFI检测的工作负载，经过滤后的流量执行DPI检测，大部分已知的不同类型的P2P流量已被检测出，而未知和加密的P2P流量则通过DFI检测，同时将DPI的检测结果作为高精度样本输入到DFI模块进行学习训练，以提高DFI的检测精度。系统有效地综合了两大技术的优势来高效识别出P2P

6、流量。第四章对基于DPI和DFI的P2P流量检测系统(DPDFTDS)进行了实现，对核心模块所采用的关键技术及工作流程进行了阐述。同时对系统的误判率、漏判率及准确率和各项功能进行了测试，测试结果表明：本文设计的基于DPI和DFI的流量检测系统（DPDFTDS）具有较高的识别准确率和较低的误判率，并能够实时绘制被监控网段内任意一台主机的P2P、非P2P流量情况以及整个网段的P2P、非P2P流量情况。同时能够将检测结果记录到数据库，并能在今后进行统计，这非常有利于后期针对性地对P2P流量进行限制，提高网络质量

7、。本项目是一种新型基于P2P流量管理与监控管理软件，可用于电信行业（电信、网通、联通、移动、铁通）、网吧、高校及科研机构、公司企业、政府机关等部门的网络运营维护管理。关键词：对等网络，深度数据包检测，深度流检测I南京邮电大学硕士研究生学位论文ABSTRACTABSTRACTP2Ptechnologyhasdevelopedrapidlyinrecentyears,whichbringsaabundantofresourcestowebusers,however,asaresultofopencharast

8、icofP2Pnetwork,theP2Pnetworkalsobringsalotofbandwidthandsecurityproblems,itisnecessarytounderstandandanalsisonP2PtrafficactivityinordertoinspectP2Ptraffic.Inthispaper,weanalysistheadvantagesanddisadvantagesofcurrent