基于行为特征的P2P协议识别

摘要：

近年来,P2P迅速成为计算机界关注的热门话题之一。随着P2P协议的加密处理以及未知协议的不断出现,传统的P2P协议识别方法已经不能应对这类情况。本文在分析了两种典型的P2P协议识别方法优缺点的基础上,提出一种基于行为特征的P2P协议识别方法：首先构建协议特征库用来过滤已知协议,然后通过行为分析建立P2P行为特征模型,将数据包表示成五维特征向量,通过BP分类算法识别未知协议的数据包,最后提取新的协议特征码并添加到协议特征库。实验表明,本方法可以有效识别未知的或加密的P2P协议。

关键词： 对等网 特征码匹配 行为特征模型 协议识别

作者: 王明丽 傅彦 高辉

作者单位: 电子科技大学计算机科学与工程学院,成都 610054

会议类型: 国内会议

会议名称: 2008中国计算机网络安全应急年会(信息内容安全分会)

会议地点: 深圳

会议语种:中文

页码: 154-159

在线出版日期: 2008-04-07（万方平台首次上网日期，不代表论文的发表时间）