一种对等文件共享程序的检测方法

摘要

本发明公开了一种对等文件共享程序的检测方法，其包括以下步骤：检测网络传输数据报文，更新TCP/UDP流表；检测程序传输数据所用的协议，根据双方通信时的使用报文不同，分别采用不同检测流程：如采用UDP报文：如果检测到静荷长度为18的UDP报文，且同一数据流中的UDP报文出现五次，则在列表中记录该UDP包的网内IP地址和对应端口号；如果检测到静荷长度为11的UDP报文，看是否含有第4至7字节与所记录的网内IP相同，若相同，则将列表中相应的网内端口号和IP地址的记录，标识为SKYPE流。本发明方法通过采用对UDP和TCP报文的分析，实现了对对等文件共享程序的准确识别。

主权项

1、一种对等文件共享程序的检测方法，其特征在于，包括：A、检测网络传输数据报文，更新TCP/UDP流表；B、检测程序传输数据所用的协议，根据双方通信时使用的不同报文，分别采用不同检测流程，并做关联分析；如检测到采用UDP方式传输数据，则步骤B包括：B11、如果检测到净荷长度为18的UDP报文，且同一数据流中的UDP报文出现五次，则在列表中记录该UDP包的网内IP地址和对应端口号；或者，B12、如果检测到净荷长度为11的UDP报文，判断该UDP报文的第4至7字节是否与所记录的网内IP地址相同，若相同，则将列表中相应的网内端口号和IP地址的记录，标识为对等软件SKYPE流；其中，所述关联分析，就是将具有所述网内IP地址和所述对应端口号的流标记为SKYPE流。