P2P流量识别特征进程数据挖掘硕士论文

基于特征进程和数据挖掘的基于特征进程和数据挖掘的 P2P 流量识别技术流量识别技术 通信与信息系统 2011 硕士 摘要 随着 P2P Peer to Peer 技术的发展 P2P 应用在互联网中 迅速蔓延 由于其在文件共享 资源搜索 分布式计算等方面的优点 使 得其成为网络中最重要的组成部分 但是在 P2P 技术对互联网带来 巨大推动作用的同时 其也造成了网络带宽的巨大损耗 甚至引起了 网络拥塞 从而导致其他非 P2P 技术的业务性能的降低 并为网络安 全带来了隐患 因此 对 P2P 流量和网络行为进行有效地监控和管理 成为网络运营的重要课题 而如何识别出 P2P 网络应用产生的网络 流量 是对网络流量进行有效监控和管理的关键技术 本文研究了目 前已有的 P2P 流量识别技术 并分析了其原理和特点 基于端口的识 别技术使用端口号来识别 但 P2P 网络应用早已能够通过使用动态端 口和伪装端口来躲避检测 基于负载信息的识别技术通过匹配数据包 的载荷来识别 该技术准确性高 并能分类 P2P 应用 但是其对于加密 的流量很难检测 基于流量特征的识别技术根据 P2P 不同于其他网络 协议的流量特征检测流量 该技术无需对数据包的具体内容进行分析 无 需解析和还原网络协议 因此能够很好地识别加密流量 但其需要大 量的离线分析 因此 需要找到一种准确而高效的识别 P2P 流量的方 法 本 更多还原 Abstract With the development of P2P Peer to Peer it spreads rapidly in the Internet P2P has become the most important component in the network because of its advantages of sharing files searching resources distributed computation and so on When P2P technology plays a great part in promoting Internet however it has brought huge loss into the network bandwidth and even caused network congestion which resulted in the reducing of the performance of other non P2P technology and produced hidden dange 更多还原 关键词 P2P 流量识别 特征进程 数据挖掘 Key words P2P Traffic Identification Characteristic Process Data Mining 摘要 3 4 Abstract 4 5 第一章 绪论 8 20 1 1 研究背景及意义 8 17 1 1 1 P2P 技术的介绍 8 16 1 1 2 P2P 技术带来的网络安全隐患 16 17 1 2 研究内容及创新点 17 1 3 论文章节结构 17 20 第二章 常见 P2P 流量识别技术综述 20 28 2 1 流量识别的概念 20 2 2 基于端口号的识别技术 20 22 2 3 基于负载信息的识别技术 22 25 2 3 1 BitTorrent 协议 22 24 2 3 2 eMule eDonkey 协议 24 2 3 3 P2P 流媒体 24 25 2 4 基于特征进程的识别技术 25 26 2 5 基于流量特征的识别技术 26 27 2 6 本章小结 27 28 第三章 基于数据挖掘的 P2P 流量识别的研究 28 48 3 1 数据挖掘简介 28 29 3 2 数据挖掘在流量识别中的实现 29 37 3 2 1 数据源 29 30 3 2 2 数据预处理 30 3 2 3 属性选择 30 31 3 2 4 数据挖掘算法的选择 31 37 3 3 数据挖掘应用于 P2P 流量识别的仿真和分析 37 47 3 3 1 仿真工具简介 38 42 3 3 2 基于数据挖掘的 P2P 流量识别的仿真 42 47 3 4 本章小结 47 48 第四章 改进的 P2P 流量识别系统的设计 48 56 4 1 系统总体设计 48 49 4 2 系统详细设计 49 55 4 2 1 客户端模块 50 54 4 2 2 服务器模块