基于peer-cache机制的p2p应用识别技术的研究

《基于peer-cache机制的p2p应用识别技术的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、基ResearchonP2PApplicationTrafficIdentificationBasedonPeer-Cache作者：黄珊导师：常晓林北京交通大学2011年6月．，●j●．J■，●I，?●≯『授提同7一●‘中图分类号：TP393．08UDC：学校代码：10004密级：公开北京交通大学硕士学位论文基于Peer—Cache机制的P2P应用识别技术的研究ResearchonP2PApplicationTrafficIdentificationBasedonPeer-Cache作者姓名：黄珊导师姓名

2、：常晓林学位类别：工学学科专业：信息安全北京交通大学2011年6月学号：09120442职称：副教授学位级别：硕士研究方向：信息安全●致谢光阴似箭，两年的研究生生活就快要过去了，毕业将至，回首已经走过的研究生生涯，不禁感慨万千。首先向我的导师常晓林老师表示我最诚挚的谢意。常老师对科研的热情和敏锐的洞察力给了我极大的帮助和影响。常老师不仅是我学习科研上的导师，也是我生活中的导师，师恩难忘，我衷心感谢两年来常老师对我的关心和教导。本论文在刘吉强老师的悉心指导下完成，刘老师严谨的学术作风、精益求精的钻研精神是我

3、学习的榜样。我在此衷心感谢刘老师在我的研究生生涯中在学习上和生活上给予我的关心和帮助，正是在他的关心下我才得以顺利完成学业。杜晔老师和何永忠老师在我完成实验室的科研工作时，为我解答疑问，指点迷津，给予了我极大的帮助。两位老师深厚的学术素养和严谨的治学态度，使我受益匪浅，衷心感谢他们对我的教诲。在实验室工作及撰写论文期间，张如辉博士对我的科研工作和论文的研究细节提出了大量宝贵的指导性意见，给予了我极大的帮助，在此我要对她表达诚挚的谢意。还有和我一起完成实验室项目和学业的曹香港、李彬彬师兄，王星、林楠、左向晖

4、、徐郡爽、彭荣辉、杨爽、寇亚洲同学，感谢他们在学习、生活上给我的帮助。在实验室的这些日子，将会是我一生难忘的美好时光。感谢我的家人，我的父亲母亲，是他们给予我精神上、生活上极大的支持与关怀，使我能安心从事学习和研究工作，得以顺利完成学业。我将继续努力，用新的成绩来回报培养、教育、关心、帮助我的亲人、老师、同学和朋友们11p●摘要P2P(Peer-to．Peer)技术自出现以来，以其可扩展性、健壮性的优势迅速被人们所接受使用，改变了传统互联网以大网站为中心的状态。当前网络中P2P应用的数目不断增加，流量也迅

5、速增长，据相关部门统计，2010年国内互联网流量的主要增长点是P2P和网络视频，P2P流量占比高达70％，其中下载第一名便是BT协议软件。在这种情况下，P2P软件在为用户提供方便的同时，也给现有网络带来巨大的冲击，其导致用户的其他正常网络业务无法得到有效的带宽保证，开放式的结构也带来了许多问题，例如病毒、木马的加速扩散，色情、暴力等不健康内容无限制分发。因此，怎样对P2P流量进行准确的识别和控制相应成为了一个大家都很关注的课题，其中能够准确的识别BT协议流量对整个P2P流量的识别有着重大意义。本文对现有的

6、P2P协议流量识别技术进行了研究，对当前非常流行的基于深度包检测的应用协议识别方法进行了分析和总结，并在此基础上对BT协议及其加密条件下的传输数据进行研究分析，提出了一种基于Peer-Cache机制的BT协议加密流量识别方法。此方法通过解析提取出BT协议软件正式下载数据前协商信息中的候选种子信息，监视这些候选种子的网络交换情况，来达到识别BT协议加密流量的目的。本文通过对Peer-Cache机制的工作原理进行任务拆分，设计了网络数据管理、网络连接记录、解析、更新Peer-Cache名单模块、检索Peer-

7、Cache名单、结果统计六个模块来实现此机制，并用大量数据测试了使用此机制来识别BT协议加密流量的有效识别率和误报率，验证了此方法的可行性和有效性。文章最后对本文所做工作进行总结，提出需要进一步研究的问题并对此方面工作的未来趋势进行了展望。关键词：P2P；流量监控；深度包检测；BT协议；Peer-Cache机制分类号：TP393．08’●ABSTRACTP2P(Peer-to—PeeOtechnologyhasbeenwidelyacceptedbypeoplewiththeadvantagesofsca

8、labilityandrobustnesssincetheemergenceofit．ThedifferencesbetweenP2Pnetworkserviceandthetraditionalclient-serverarchitectureisthatP2Poffersthenetworkmemberswithdirectinformationserviceanddatainterchangewitheachother．