基于linux防火墙的p2p报文识别研究

《基于linux防火墙的p2p报文识别研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、分类号UDC密级．编号十南大学CENTRALSoUTHUNIVERSITY硕士学位论文论文题目：基王Li旦堕茎随丛墙的￡2￡担文迟另!

2、砑究量呀譬受圣萎黄烟波专业技术职称：一中南大学二O—O年十月原创性声明掣哪炒I掣j!；

3、l哕必磐Y1917709本人声明，所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了论文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得中南大学或其他单位的学位或证书而使用过的材料。与我共同工作的同志对本研究所作的贡献均已在在论文中作了明

4、确的说明。作者签名：jL专八日期：矽c秒年I1月f厂日关于学位论文使用授权说明本人了解中南大学有关保留、使用学位论文的规定，即：学校有权保留学位论文，允许学位论文被查阅和借阅；学校可以公布学位论文的全部或部分内容，可以采用复印、缩印或其它手段保存学位论文；学校可根据国家或湖南省有关部门规定送交学位论文。⋯咀姚跏签一⋯胁摘要P2P由于在数据传输方面的独特优势在互联网的网络电视、即时通讯、实时语音和视频等很多方面都得到了较大的发展，但是P2P的滥用也造成了网络带宽被无限制占用、资源被大量消耗，直接导致了关键业务的响应延迟和严重影响网

5、络的正常运行。对此问题的处理办法可以是“堵’’直接屏蔽P2P报文，也可以是“疏"采用增加P2P缓冲的方式加以疏通，但是不论是那种方式都需要现有能力检测到P2P报文，才能对其加以有效的控制。本研究将对现有P2P报文进行深入研究，并提出更有效的识别方式。本文通过对比分析基于端口、深度数据包及流量行为P2P报文识别三种检测技术，研究国内外常见P2P报文结构并探索数据包的抓取、分析过程，对相关报文进行深度分析，寻找eDoIll【ey、BitTorrent、PPTV、PPFilm、QVoD和迅雷看看等国内常用的P2P应用的特征码，以此为基

6、础重新编写匹配函数。并采用多种优化措施来提高系统的性能，改进现有Linu】【防火墙内核模块。经大量实验并实际使用表明该改进系统对P2P流量报文的识别和控制有效，网关上行流量能被有效抑制同时下行流量也总体上升了3MB／s左右，服务器CPU占用率下降20％左右。本研究创新了P2P深度数据包的特征码分析过程和提取方法，改进了Li懈防火墙的P2P流量控制内核模块。对中小规模网络上检测P2P流量的研究与应用具有很好的参考价值。关键字防火墙，深度报文检测，报文识别，对等网络ABSTRACT·Peer-to-peer(P2P)印plicati

7、onsarewidelyusedinIntemetTVinstantmessaging，real．timevoiceandvideobecause0ftheuniqueadvantagesofdatatransmission．Withtheenorn的us掣．o、玑hinthe11umberof(P2P)印plicationsinrecentyears，P2PtrancnowconstitutesasubstaIltialproportionofIntemettra币c．Approachtothisproblemcanbeblo

8、ckP2PpacketsdirectlyoraddingP2Pbua’ervolume，eitherofthetwomethodsrequiretheabilityofP2Ppacketsidentificatione日’ectively．Inthisp印ertheauthorproposean印proachforaccumtelyreCognizingP2PpacketsbasedonLinuxfirewan．P2PpacketsidentificationoRendependsonPortBasedInspection，De

9、印FlowInspection(DFI)orDe印PacketIspection(DPI)，ThispaperstlldiesthedomesticIntemetP2PtramcpacketsusedinChinaincludingeDonkey；Xunlei，PPTVPPFilm，QVODusingDPImethodtoexplorethecompositionofthepackettoidenti母thedistinguishingcharacteristics．InthisstudyalsooptimizedwithaVa

10、netyofmeasurestoimproveLinux6rewallkenelmodule．Thepracticalapplicationshowsthattheimprovedsystemcanidenti母P2Ptra衔caIldcontrolmessag