基于P2P高速下载软件产生流量的发现及控制方法

摘要

本发明涉及一种对软件使用状况进行监控的方法，具体涉及基于P2P高速下载软件产生流量的发现及控制方法。本发明的主要目的是提供一种基于P2P的高速下载软件产生的流量的发现及控制方法，以克服现有技术存在的网络带宽资源被非法占用并且会成为机密资料泄密、病毒传播的最佳管道的问题。为克服现有技术存在的问题，本发明的技术方案是通过对数据包特征码(关键字)进行识别来确认高速下载软件类型，然后通过阻断(或丢弃)它的TCP连接握手协议数据包，达到阻断高速下载软件运行(产生的流量)的目的。

主权项

一种基于P2P高速下载软件产生流量的发现及控制方法，通过对数据包特征码进行识别来确认高速下载软件类型，然后通过阻断它的TCP连接握手协议数据包，达到阻断高速下载软件运行的目的，具体包括以下几个步骤：步骤一：建立基于P2P的高速下载软件产生的流量的特征码库和控制规则库，其中控制规则库是指由用户配置的关于各个基于P2P的高速下载软件产生的流量的处理规则，该控制规则库通过一条或多条规则组成，先添加的规则先生效；步骤二：在传输层捕获每一个数据包；步骤三：对每一个数据包进行特征码匹配，通过匹配到的特征码来确认产生该数据包的高速下载软件类型；步骤四：如果确定了某个数据包符合某个基于P2P的高速下载软件特征码，则根据该特征码即可确定该高速下载软件的类型，系统自动报警；如果数据包与特征码库中的任何特征码都不匹配，则说明该数据包非基于P2P的高速下载软件产生的数据包，则系统放行。