基于复合特征的P2P业务识别系统的研究与实现
着重分析了P2P流量统计特征,根据不同应用的流量模式和实验结果,提出了一种基于流统计特征的P2P识别方法。这种方法不需要对数据报文载荷信息进行检查,因此不受数据是否加密的限制,扩大了P2P识别的范围.论文将基于流统计特征的识别方法与端口法、有效载荷特征串识别法等结合起来,构成复合的P2P流量识别系统.实验数据证明,该系统不仅能识别出更多的P2P应用,而且还具有较高的识别率和较低的误报率和漏报率,应用到实际网络中效果良好。
P2P网络 业务识别系统 流量识别 流统计特征 Netfilter框架
陈庆章 邵奔 陈超
浙江工业大学信息工程学院,杭州 310014
国内会议
南京
中文
109-113
2008-11-10（万方平台首次上网日期，不代表论文的发表时间）