试析基于P2P的网络应用

本文格式为Word版，下载可任意编辑——试析基于P2P的网络应用论文关键词:P2P网络应用论文摘要:P2P业务的不断增加，造成了网络带宽的巨大消耗，甚至引起网络拥塞，降低其它业务的性能，造成了巨大的IT资源浪费。通过并担忧全的网络环境获得的应用程序和P2P协议，可能使得病毒和恶意代码得以躲过安全审查潜人企业内部网络。通过一种P2P流量控制模型，实现分类、标识和控制P2P流量，从而实现资源利用最大化。国内对于P2P技术的研究和应用都进行得火热，但是对于P2P流量监控技术的研究却很少，很难在各大论文库中检索到P2P流量检测方而的中文文章，而高水平的论文更是少之又少。但是国内部分网络设备生产商己经推出了P2P流量监控的相关产品，如华为的SecPath1800防火墙和Euenmon。防火墙以及CAPTECH的网络管理软件—网络慧眼。这些产品采用的都是深层数据包检测技术。1P2P流量检测国外P2P流量检测方面的研究工作和产品化工作都做得很好，特别是深层数据包检测技术己经发展得十分成熟。SubhabrataSen等人于2023年初提出基于应用签名的P2P流量检测方法，实际上是深层数据包检测方法的一种，该方法把payload特征分为固定偏移量(fixedoffset)特征和变化偏移量(variableoffset)特征，第一步检查固定偏移量，其次步检查变化偏移量，在性能和精度上都取得了令人满意的效果。韩国的JamesWonKiHong等人于2023年提出基于传输层特征的P2P流量检测方法，该方法先通过离线统计的方式找到各种P2P应用的常用端口，然后把这些常用端口信息用到流量检测中作为应用分类的依据。试用该方法针对韩国当时流行的P2P软件进行了测试，但是没有给出性能参数。ThomasKaragiannis等人在细心研究了P2P流量的传输层特征后于2023年提出一种基于传输层特征的P2P流量检测方法，该方法以P2P流量的传输层所表现出来的两种一般性特征为依据，结合传统的端口检测技术，能够有效地检测到新的P2P应用的加密和P2P应用，但是改方法过于繁杂且不能对P2P应用进行分类，另外他们还没有考虑对该方法的性能优化。国外网络设备生产商和网络服务提供商都推出了相关的产品和技术，如Cisco公司的Neflow技术，Allot的故障恢复流量管理方案(failsafetrafficmanagement-solutions),CacheLogic公司的CacheLogicP2P管理方案，VersoTechnologies的NetSpective系列产品等，其中NetSpectiv系类产品己经拥有了拦截加密P2P应用Skype的能力。纵观这些产品，全部都使用了自行研发的深层数据包检测技术，除了性能的识别精度商存在区别外，其技术的本质是一致的。口前为止唯一有据可查的使用基于流量特征的检测方法的产品是流量监控系统NG-MON，韩国的JamesWonKiHong等人在该系统商使用了他们自主研发的基于流量特征的P2P检测技术，但是没有给出具体的性能参数。据包分类就是根据数据包本身携带的信息或与数据包有关的信息(主要指IP包头和传输层头部携带的信息)索引预先设置的分类器，查找匹配的规则来达到区分数据包的目的(图I)。数据包分类的结果决定了这个数据包属于哪一数据流以及此数据包应达到什么样的服务等级，然后转发引擎根据分类的结果采用相应的处理来满足用户的需求。这些处理可能包括丢弃未授权的分组、进行特别的排队和调度处理或者作为路由选择的依据等。大量网络服务需要进行数据包分类，如寻路、防火墙访问控制、策略路由和业务帐单等。类器是分类规则和分类策略的集合。一般状况下，分类器中的一条规则代表一种业务流，在数据包转发过程中接受一致的服务。分类规则是分类算法处理数据包的依据。一条分类规则可以看成是一个过滤器(Filter)和一种处理行为((Action)的组合。寻常分类规则过滤器(Filter)涉及到数据包包头(包括IP头和传输层头部等)的一个或多个字段，如ToS(8bits)、源IP地址(32bits)、目的IP地址(32bits)、协议(8bits).源端口(I6bits)和目的端口(I6bits)。分类后的处理行为(Acti