一种基于IP地址随机测度的P2P节点检测方法

摘要

本发明提供了一种基于IP地址随机测度的P2P节点检测方法，目的在于克服已有的基于端口及基于深层数据包检测方法准确性和性能的不足。本发明利用了P2P应用连接中远端地址分布均匀的特点，并基于熵的思想，构造了IP地址随机测度特征描述这一现象，以此判断P2P节点。具体实现时，首先捕获网络数据包，然后依据网络数据包，搜索同一源IP地址对应的所有目的IP地址，分别计算各源IP地址的随机测度，最后将各源IP地址的随机测度与阈值作比较，检测出P2P节点。大量的实验结果表明，该发明能有效地区分P2P和非P2P应用，P2P节点识别准确率高。

主权项

1.基于IP地址随机测度的P2P节点检测方法，包括如下步骤：(1)捕获预定时间段内的网络数据包，网络数据包携带有源IP地址及其对应的目的IP地址信息；(2)依据网络数据包，搜索同一源IP地址对应的所有目的IP地址；(3)分别计算各源IP地址的随机测度其中i＝1，2，3L K，K为子网总数，w_i为该源IP地址对应的属于第i个子网的目的IP地址数，n为该源IP地址对应的所有目的IP地址数，子网定义为m位前缀相同的IP地址的集合，m取值范围为16～24；(4)确定随机测度属于随机测度取值区间的源IP地址则为P2P节点。