基于節點和包離散性的P2P應用分類模型

0 引 言

現階段的大部分P2P業務，由于普遍采用動態端口技術和隧道技術，使得傳統的基于端口識別協議的準確性已經低于50％。而基于載荷的檢測方法雖然識別率高，但其涉及到個人及商業隱私，而且對于加密的特征協議，分析的難度和產生的花銷都會提高，在網絡流量較大的情況下，出現漏檢的情況會大大上升。鑒于傳統流量檢測方式的局限性，提出了基于單個流的報文統計特性的檢測方法和基于整體網絡流量統計特性的檢測方法。