文件级P2P网络流量识别方法

摘要

本发明涉及一种文件级P2P网络流量识别方法，属于网络技术领域。本发明在现有深层数据包检测技术的基础上，根据对数据包所标识的P2P协议类型，从该数据包的有效载荷中提取文件哈希信息。本发明方法由于提取了P2P流传输的具体文件信息，识别的粒度更细。使用本发明提供的方法，网络管理者能采取更有效的措施来管理P2P流量；此外，本发明方法识别出来的文件信息还能用于判断该文件合法性，分析资源的关注程度和用户的下载行为等趋势。

主权项

一种文件级P2P网络流量识别方法，其特征在于：其具体操作步骤如下：步骤1：建立一张网络流表，该表结构包括以下字段：数据包的源IP、源端口、目的IP、目的端口和文件哈希信息；步骤2：本步骤可与步骤1同步操作：建立一个P2P特征库，其仅包含与文件相关的P2P有效载荷特征信息；该P2P特征库的结构包括以下字段：P2P协议类型、有效载荷特征；步骤3：对接收到的数据包的包头进行解析，获得此数据包的上层传输协议类型、源IP、源端口、目的IP、目的端口；步骤4：判断该数据包的上层传输协议类型是否为TCP，如果是则执行步骤5；否则转向步骤3；步骤5：在步骤1建立的网络流表中查询是否存在一条记录，其源IP、源端口、目的IP、目的端口分别与步骤3接收到的数据包的源IP、源端口、目的IP、目的端口相同，或者其源IP、源端口、目的IP、目的端口分别与步骤3接收到的数据包的目的IP、目的端口、源IP、源端口相同；如果存在这样的一条记录，则将步骤3中接收到的数据包标识为P2P应用，然后转向步骤3；否则执行步骤6；步骤6：依次将步骤2建立的P2P特征库中的有效载荷特征字段与步骤3接收到的数据包的有效载荷进行匹配，如果匹配成功，则将该数据包标识为P2P特征库中匹配成功的有效载荷特征所对应的P2P协议类型，然后执行步骤7；否则转向步骤3；步骤7：根据步骤6对该数据包所标识的P2P协议类型，从该数据包的有效载荷中提取文件哈希信息，并将该数据包的源IP、源端口、目的IP、目的端口和文件哈希信息作为一条新的记录，添加到网络流表，然后转到步骤3。