一种改进的基于连接成功率的P2P识别方法

摘要：

近年来，随着P2P软件的增长，P2P的运行机制也变得多种多样。依靠单一的检测方法已经很难准确区分P2P流量和正常流量，而越来越多的加密P2P协议也给检测带来了极大的挑战。因此，文中首先讨论”Connection ResponsedSuccess Rate”方法，该方法通过流量分析中的连接特征来识别已知和未知的P2P流量。然后，对该方法的优缺点进行分析，指出其不足之处并对此加以改进。通过核密度估计对结果进行处理，辅以”双向传输流”方法弥补其检测的不足，以提高该方法的识别精度。最后，通过对实际采集到的网络流量进行分析，以验证所提出方法的准确性。

关键词： 连接成功率 核密度估计 加密P2P协议 双向传输流 网络流量分析

作者: 周智昊 刘斌 李之棠 周丽娟

作者单位: 华中科技大学计算机科学与技术学院,网络中心,湖北 武汉 430074

会议类型: 国内会议

会议名称: 中国教育和科研计算机网(CERNET)第十五届学术年会

会议地点: 青岛

会议语种:中文

页码: 199-202

在线出版日期: 2008-10-27（万方平台首次上网日期，不代表论文的发表时间）