基于IP过滤的跨层P2P流量识别方法

摘要

本发明所要一种基于IP过滤的跨层P2P流量识别方法。本发明在IP地址识别之后，再利用端口号识别进一步将非P2P流量中的报文作进一步细化分类。本发明直接提取报文包头中的IP地址和端口号来识别P2P流量，准确率较高，开销小，实时性高，且对IP地址的识别在网络层进行，对于端口号的识别在传输层进行，由于不涉及对应用层数据内容的分析，因此本发明对报文的识别不受报文加密的影响。

主权项

基于IP过滤的跨层P2P流量识别方法，其特征在于，包括以下步骤：IP识别步骤：流量识别模块将采集到报文包头的IP地址取出，在本地存储的C/S模式下的服务器的IP库进行查找，如当前取出的IP地址存在于所述IP库中，则判定当前报文为非P2P报文，否则，将判定当前报文为P2P报文；端口号识别步骤：将判定为非P2P报文的端口号取出，在本地存储的C/S模式下的Port库进行查找，如当前取出的端口号存在于所述Port库中，则判定当前报文为已知的非P2P报文，否则，将当前报文判定为加密或未知的非P2P报文。