基于双层特征的P2P流量检测

P2P应用的流行和泛滥,占用带宽,吞噬大量的网络资源。为了更好地识别和控制P2P流量,介绍了目前常用的P2P流量检测技术,提出了一个基于应用层有效载荷特征和传输层流量特征的双层特征的高效混合检测方法,介绍了选取的流量特征并总结出相应的数学公式,详细介绍了系统流程以及端口匹配模块、流量特征匹配模块和payload特征匹配模块的实现。通过实验室环境下测试出该方法和单独采用深度数据包扫描方式在虚警率和误报率两方面的数据表明该方法拥有更高的识别率和准确率。