会议专题

P2P应用多层次识别方法研究

P2P应用大量吞噬网络带宽资源,严重影响网络的正常使用,也带来了很多安全问题,如何准确且高效地识别出P2P应用具有重要的现实意义.文章根据TCP连接的状态转换过程特点,建立了一个P2P应用的多层次识别模型,并给出了三层识别方法的具体实现.在连接建立时,采用启发式识别方法,迅速将所有流量划分疑似P2P流量和非P2P流量,过滤非P2P流量.在数据传输的开始阶段,采用基于应用载荷深度识别的方法,识别大多数非加密P2P流量.在数据传输了一段时间后,采用模糊识别的方法,识别运用了加密技术的P2P流量.最后,根据流量识别的结果分析出局域网内每台主机上正在运行的P2P应用.

P2P网络 多层次识别模型 加密技术

国内会议

第八届中国可信计算与信息安全学术会议

湖北恩施

中文

1-5

2014-09-13(万方平台首次上网日期,不代表论文的发表时间)