一种P2P流量识别系统和方法技术方案

本发明专利技术公开了一种Ｐ２Ｐ流量识别的实现方法，与传统传输层识别方法相比降低了误检，与传统应用层识别方法相比，提高了检测速率，并可在掌握应用层特征字串之前对Ｐ２Ｐ流量提出预警。该方法包括以下模块：传输层识别模块利用应用层识别模块的识别结果降低传输层识别的误检、标识Ｐ２Ｐ流量，并利用传输层特征进行识别。经传输层识别模块过滤后的流量输入应用层识别模块，利用应用层特征字串库匹配定位流量是否为Ｐ２Ｐ应用以及具体Ｐ２Ｐ应用类别。应用层未能成功识别的数据将被记录，送入应用层特征分析模块，以提取应用层特征字串，提取的应用层特征字串被送入应用层识别模块的应用层特征字串库。

【技术实现步骤摘要】

【技术保护点】
一种Ｐ２Ｐ流量识别系统和方法，其特征在于该方法包括以下的模块：　　　　传输层识别模块、应用层识别模块和应用层特征分析模块。所述传输层识别模块利用Ｐ２Ｐ应用的传输层流量特征和应用层识别模块的识别结果进行流量标识，所述应用层识别模块利用应用层特征字串识别是否为Ｐ２Ｐ应用并定位应用类型。所述应用层特征分析模块可提取应用层特征。

【技术特征摘要】

【专利技术属性】
技术研发人员：裘晓峰，武穆清，廖青，靳浩，赵粮，张春红，朱新宁，马明辉，
申请(专利权)人：北京邮电大学，
类型：发明
国别省市：11[中国|北京]