P2P数据流识别与监控技术研究

论文摘要

互联网的规模随着计算机技术和网络技术的发展而不断扩大,基于互联网的应用也得到了快速的发展。P2P技术以其良好的可扩展性和稳定性受到普遍的关注。基于P2P技术的网络应用已经明显地改变了互联网。P2P技术的自由、开放,使其成为盗版和非法内容滋生、传播的温床。同时,随着P2P应用的大量出现,P2P流量成为了互联网的主要流量。海量的P2P下载型业务和视频类业务流量已经开始对正常的网络业务的开展产生了影响。有效地对P2P流量进行识别与监控,已成为广泛关注的研究热点。本文首先介绍了P2P应用的特点、网络结构发展和P2P流量监管的必要性,系统回顾了P2P流量识别技术的研究发展现状,并重点对基于数据包内容的检测技术和基于网络传输行为特征的检测技术进行了深入研究。在基于自回归滑动模型的时间序列分析方法基础上,提出了基于连接行为异常检测和DNS行为异常检测的P2P数据流识别方法。当节点连接的IP地址数量出现突增或者访问未经DNS获取的IP地址数量出现突增时,利用自回归滑动模型,从而可以判定节点间正在进行的P2P通信行为。最后通过实验分别验证了本文所提出P2P数据流检测方法的有效性。在对上述P2P数据流识别与监控关键技术深入研究的基础上,本文设计并实现了一个P2P数据流识别与监控系统。通过实际运行效果表明该系统具有良好的实用价值。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究背景与意义
• 1.1.1 研究背景
• 1.1.2 研究目的及意义
• 1.2 国内外研究现状
• 1.2.1 P2P流量识别技术研究现状
• 1.2.2 P2P流量监控技术研究现状
• 1.3 论文主要研究内容
• 1.4 论文的组织结构
• 第2章 P2P数据流识别与监控技术
• 2.1 P2P 技术概述
• 2.1.1 P2P技术定义
• 2.1.2 P2P技术的发展过程
• 2.1.3 P2P技术的特点和影响
• 2.2 基于数据包检测的P2P数据流识别
• 2.2.1 地址端口识别
• 2.2.2 深度数据包检测
• 2.3 基于行为分析的P2P数据流识别
• 2.3.1 流特征行为分析
• 2.3.2 网络层行为分析
• 2.3.3 传输层行为分析
• 2.3.4 应用层行为分析
• 2.3.5 流量行为分析
• 2.4 基于直路串接方式的P2P数据流监控
• 2.5 基于旁路干扰方式的P2P数据流监控
• 2.6 本章小结
• 第3章 基于连接行为异常的P2P数据流识别
• 3.1 基于自回归滑动模型的异常检测方法
• 3.2 P2P 节点连接行为异常检测
• 3.2.1 P2P节点连接行为分析
• 3.2.2 P2P节点连接行为异常检测方法
• 3.3 连接行为异常检测实验
• 3.3.1 实验介绍
• 3.3.2 实验结果
• 3.4 本章小结
• 第4章 基于DNS行为异常的P2P数据流识别
• 4.1 DNS协议
• 4.2 P2P节点DNS行为异常检测
• 4.2.1 P2P节点DNS连接行为分析
• 4.2.2 P2P节点DNS行为异常检测方法
• 4.3 DNS行为异常检测实验
• 4.3.1 实验介绍
• 4.3.2 实验结果
• 4.4 本章小结
• 第5章 P2P流量识别与监控系统设计与实现
• 5.1 系统功能概述
• 5.2 系统设计与实现
• 5.2.1 系统总体设计
• 5.2.2 流量分析模块设计与实现
• 5.2.3 监控动作模块设计与实现
• 5.2.4 系统运行效果
• 5.3 本章小结
• 结论
• 参考文献
• 致谢