防火墻中P2P流量控制方案的研究與設計.pdf

1、P2P（點對點網絡技術）的廣泛使用，占據(jù)了大量的網絡帶寬。為了更有效的對網絡進行保護和管理，P2P流量控制已經成為防火墻不可或缺的組成部分。對P2P協(xié)議的識別是對其進行研究和控制的前提和基礎。目前，大多數(shù)防火墻通過分析端口號和應用層特征值，達到對P2P流量的識別和控制。然而隨著P2P技術的快速發(fā)展，如今的P2P軟件可以利用動態(tài)端口、協(xié)議加密等技術穿透防火墻，使防火墻的流量控制機制無法發(fā)揮作用。 本文基于以上背景，設計出一套完整的

2、P2P流量控制方案。該方案融合了基于機器學習和基于特征值的兩種識別方法：一方面使用基于機器學習的識別方法進行流量識別和帶寬限制；另一方面，使用基于特征值的識別方法辨別流量所對應的行為并對其進行管理。 論文首先分析了防火墻中的P2P流量控制技術現(xiàn)狀，指出目前在P2P流量識別和管理方面所存在的問題。接著針對該問題，提出了一套復合型的P2P流量控制方案，并對該方案的設計框架進行說明。對基于機器學習的流量識別法進行分析和研究，選擇具有代