校园网p2p流量检测与分类研究

《校园网p2p流量检测与分类研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、合肥工业大学硕士学位论文校园网P2P流量检测与分类研究姓名：胡六四申请学位级别：硕士专业：计算机技术指导教师：周健;谢文全2010-12校园网P2P流量检测和分类研究摘要随着互联网的发展和信息化的进程，校园网在学校中担任了重要的角色，比如电子政务、网络教学、信息发布等，但是其中也存在一些问题，那就是网络流量得不到有效的监管和控制，导致一些非正常应用，如P2P流量大增，影响了正常的网络环境，给校园网增加了额外的负担，因此有必要对校园网的流量进行检测和分类，以便于对其进行控制。目前比较成熟的流量检测方法是深度包检测(DPI)，该方法主要是以数据包载荷部分的特

2、征来进行匹配，目前很多成熟的产品中也使用了该技术，国外产商如allot、cisco等，国内产商如南京信风、宽广电信都有基于该技术的产品，但是DPI技术有其自身的缺陷，就是不能检测加密数据，以及“未知”流量，在软件更新如此迅速的现在，该方法已经逐渐不能满足对网络进行检测的要求。为了解决这些问题，本文提出一种基于主机行为的流量检测方法，该方法不对数据包载荷部分的内容进行检测，而是分析主机通信时的连接特征，并根据特征得到流量的分类。另外，为了适应校园网大流量的特点，根据P2P应用的通信特点，使用基于UDP的启发式检测作为该方法的一个补充。实验证明，该方法效果良

3、好，可以满足校园网流量检测的需求。关键字：校园网；P2P；流量检测；主机行为4TheResearchofDetectionandClassificationP2PtrafficinCampusNetworkAbstractWiththerapidprevalenceoftheinternetandtheprocessoftheinformation,CampusNetworkplaysanimportantroleinschool,suchasE-governmentaffairs,On-linelearning,InfoDiffusionandsoon

4、.Buttherearesomeproblemsinit,namelythenetworktrafficisnoneeffectivesupervisionandcontrol,itresultsinSomeoftheabnormalapplicationimpactingonthenormalnetworkenvironmenttoincreasetheadditionalburdentoCampusNetworksuchasP2Pflowincrease.soitisnecessarytodotrafficdetectionandclassifica

5、tioninCampusNetwork,forthecontrolofit.Now,thematuretrafficdetectionmethodisdeeppacketinspection(DPI).Thismethodismainlybasedonthecharacteristicsofthepacketpayloadmatch.Manymatureproductsalsousethetechnology.Foreignmanufacturerssuchasallot,cisco,etc.DomesticproducerssuchasNanjingG

6、reatbit,BeijingKuanGuangtelecom,Theyallhaveproductsbasedonthistechnology.ButtheDPImethodhasitsownshortcomings.Encrypteddataand"unknown"trafficcannotbedetected.Now,Softwareupdatessoquickly.Thismethodcannotmeettherequirementsgradually.Tosolvetheseproblems.Thispaperpresentsatrafficd

7、etectionbasedofhost'sbehavior.Notdetectionthepayloadofpacket.butresearchtheconnectioncharacteristicsofhostcommunications.Accordingthecharacteristicstodoclassificationoftraffic.Inaddition,inordertomeetthehightrafficcharacteristicsofthecampusnetwork.Accordingtothecommunicationchara

8、cteristicsofP2Papplications,useaUDP-base