文档介绍：湖北工业大学
硕士学位论文
基于流特征的P2P流量检测方法研究
姓名:姜伟
申请学位级别:硕士
专业:计算机应用技术
指导教师:王春枝
20100501
湖北工业大学硕士学位论文

摘要
近几年来伴随网络技术的发展,P2P 技术已经得到了广泛的应用,据调查,
P2P 应用产生的网络流量已占据 ISP 业务总量的 60 %~90 % ,严重影响了正常
的网络业务,甚至引起网络拥塞。而且对其它正常的网络服务,如 Web、FTP、
Email 等的性能造成极大的影响。
通常网络流量的识别可以通过端口、协议或流量特征等方法进行识别,例
如:80 端口的 TCP 流为 HTTP 流,21 端口的 UDP 流为 FTP 流。但是,随着
网络的不断发展,由于很多新兴的网络服务(如 P2P、在线游戏等)开始采用随机
选取端口、协议加密等原因,使得传统的基于端口( Port)的流量分类和基于有
效载荷( Payload)的识别方法已不能保证进行正确的网络流量分类。
本文对现有的 P2P 流量识别方法进行了对比研究,在此基础上做了如下工
作:
1、研究了当前几种 P2P 流量检测控制模型的工作原理,以及其在识别过
程中存在的优缺点。
2、通过实验提取 P2P 流量的上/下行流量比,平均流速率,平均数据包长
度,流持续时间,传输字节数、端口变化率、包大小变化率、TCP /UDP
协议包比等八个特征作为识别 P2P 流量的特征参数。
3、提出一种基于流特征的P2P流量检测控制模型,介绍该模型的理论基础。
4、设计并实现了基于流特征的P2P流量检测控制模型,并介绍了模型的总
体设计架构和实现机制,详细说明了该模型的组成模块。
5、在实际的网络环境中对该模型的识别性能进行了测试,并对实验数据进
行分析与评价。
本学位论文得到湖北省自然基金项目(2009CDB100)的资助。

关键词:流量特征,支持向量机,对等网络
I
湖北工业大学硕士学位论文

Abstract
With the development work technology in recent years, the P2P technology
has been widely applied. According to investigation, network traffic generated by
P2P application has accounted for 60 %~90 % of ISP services, seriously affecting
work service such as Web、FTP、Email, as well as resulting work
congestion.
The P2P traffic can be identified by port, protocol and traffic character, namely,
the TCP flow of 80 port is HTTP flow traffic, and the UDP flow of 21 port is FTP
flow. However, with the increasing development work technology, lots of
newly work services like P2P and online games have began to choose port
at random and encrypt protocol. Thus traditional traffic classification based on port
and identification method based on payload can not make sure to work
traffic correctly any more.
The paper researched on existing methods of P2P traffic identification and made
parison, and did some work as follows:
1、Researching on working principle of existing P2P traffic detection
controlling models, as well as advantages and disadvantages existing in