1.1 背景

　　P2P是peer-to-peer的縮寫，peer在英語(yǔ)里有"(地位、能力等)同等者"、"同事"和"伙伴"等意義。這樣一來(lái)，P2P也就可以理解為"伙伴對(duì)伙伴"的意思，或稱為對(duì)等聯(lián)網(wǎng)。目前人們認(rèn)為其在加強(qiáng)網(wǎng)絡(luò)上人的交流、文件交換、分布計(jì)算等方面大有前途。

　　P2P還是point to point 點(diǎn)對(duì)點(diǎn)下載的意思，它是下載術(shù)語(yǔ)，意思是在你自己下載的同時(shí)，自己的電腦還要繼續(xù)做主機(jī)上傳，這種下載方式，人越多速度越快，但缺點(diǎn)是對(duì)你的硬盤損傷比較大(在寫的同時(shí)還要讀)，還有就是對(duì)你內(nèi)存占用較多，影響整機(jī)速度!

?

　　德國(guó)互聯(lián)網(wǎng)調(diào)研機(jī)構(gòu)ipoque稱，P2P已經(jīng)徹底統(tǒng)治了當(dāng)今的互聯(lián)網(wǎng)，其中50-90%的總流量都來(lái)自P2P程序。在P2P程序里，BitTorrent已經(jīng)超過(guò)eDonkey(含eMule)，占了P2P流量的50~70%，而后者根據(jù)地區(qū)不同份額為5~50%，不過(guò)在某些地方，eDonkey仍是P2P首選。

　　P2P(Peer-to-Peer)技術(shù)自出現(xiàn)以來(lái)，便得到了快速的普及和發(fā)展，尤其是應(yīng)用最為廣泛的P2P文件共享技術(shù)。由于P2P軟件不斷地進(jìn)行更新，新的P2P軟件也在不斷涌現(xiàn)，并且P2P用戶所共享的文件大多是最新或者最流行的，越來(lái)越多的人被吸引到P2P的陣營(yíng)當(dāng)中，P2P流量在整個(gè)網(wǎng)絡(luò)流量中的比重與日俱增。據(jù)統(tǒng)計(jì)，僅在短短的幾年時(shí)間內(nèi)，P2P流量已經(jīng)占據(jù)了固定網(wǎng)絡(luò)中6O 以上的帶寬，對(duì)Web，Email等其他網(wǎng)絡(luò)服務(wù)構(gòu)成了嚴(yán)重威脅。于是，如何識(shí)別P2P流量以及對(duì)其進(jìn)行控制，漸漸成為了人們比較關(guān)心的問(wèn)題。

　　基于P2P技術(shù)開(kāi)發(fā)的軟件，具有如下幾個(gè)典型特征：

　　1、軟件類型非常繁多，且采用的通信協(xié)議不規(guī)范，不標(biāo)準(zhǔn);

　　2、每一個(gè)主機(jī)既是服務(wù)器，也是客戶端，沒(méi)有明顯的中央控制單元，流量具有網(wǎng)狀連接特征，很難識(shí)別;

　　3、網(wǎng)絡(luò)逃避運(yùn)營(yíng)商等對(duì)P2P業(yè)務(wù)的控制，普遍采用加密傳輸、頻繁更新協(xié)議特征等技術(shù)，導(dǎo)致識(shí)別控制困難。

　　1.2 傳統(tǒng)P2P應(yīng)用識(shí)別與控制方法

　　到目前為止傳統(tǒng)的P2P應(yīng)用識(shí)別與控制方法主要有如下四類：

　　第一類技術(shù)：利用端口進(jìn)行P2P流量識(shí)別即對(duì)各種P2P軟件的相應(yīng)流量進(jìn)行研究，并歸納出常用的一個(gè)或多個(gè)固定端口(如KuGoo軟件通用的商業(yè)端口是7000)。然后在流量檢測(cè)過(guò)程中，一旦發(fā)現(xiàn)有流量的端日與已歸納出的端口相同，就可以確定該流量屬于P2P流量，并屬于某一種P2P軟件引。但是對(duì)于利用端口識(shí)別P2P流量，現(xiàn)在大多數(shù)P2P軟件都不再使用固定端口，或使用動(dòng)態(tài)端口，或在軟件中設(shè)有端口設(shè)置功能供用戶自行設(shè)置端口，甚至有的P2P軟件使用8O等其它業(yè)務(wù)的固定端口號(hào)，以欺騙流量檢測(cè)設(shè)備。

　　第二類技術(shù)：用關(guān)鍵字進(jìn)行P2P流量識(shí)別也是在研究各種P2P軟件相應(yīng)流量的基礎(chǔ)上實(shí)現(xiàn)的。這時(shí)對(duì)流量研究的目的不再是歸納特征端口，而是歸納出流量所有數(shù)據(jù)包中都含有的或者出現(xiàn)頻率最高的特征字符串即關(guān)鍵字，一般關(guān)鍵字的出現(xiàn)位置也是有嚴(yán)格要求的。然后在流量檢測(cè)過(guò)程中，對(duì)數(shù)據(jù)包進(jìn)行深度檢測(cè)。如果關(guān)鍵字匹配成功，就可以確定該流量屬于P2P流量及其所屬軟件類別。但是隨著P2P技術(shù)的不斷發(fā)展，上述方法已出現(xiàn)了明顯的弊端。對(duì)于利用關(guān)鍵字識(shí)別P2P流量，關(guān)鍵字符串的部分或全部字節(jié)可能隨軟件的運(yùn)行環(huán)境、版本等的改變而改變。

　　第三類技術(shù)：就是利用大于1024的TCP/UDP端口數(shù)進(jìn)行P2P識(shí)別的技術(shù)。但是，該方法無(wú)法將P2P業(yè)務(wù)和端口掃描、DdoS攻擊等類型的流量區(qū)分開(kāi)來(lái)。

　　第四類技術(shù)：利用IP地址連接的通信對(duì)端IP地址的數(shù)量進(jìn)行P2P識(shí)別的技術(shù)。但是該方法無(wú)法區(qū)分一個(gè)IP地址是否屬于一個(gè)為眾多用戶提供服務(wù)器的設(shè)備，還是一個(gè)用戶在大量發(fā)起P2P連接。

　　因此綜上所述，傳統(tǒng)的P2P應(yīng)用識(shí)別技術(shù)已經(jīng)不能應(yīng)對(duì)P2P技術(shù)本身的發(fā)展和變化了。

　　1.3 BMC P2P應(yīng)用識(shí)別與控制技術(shù)概述

　　BMC專利技術(shù)——<一種基于數(shù)學(xué)建模技術(shù)應(yīng)用于P2P網(wǎng)絡(luò)的流量識(shí)別與控制的方法>,通過(guò)對(duì)P2P技術(shù)特征的分析，得出典型的P2P流量模型，通過(guò)模型特征值的提取，能夠非常高效便捷的對(duì)它們進(jìn)行識(shí)別。

　　BMC的P2P專利識(shí)別技術(shù)提供一種基于數(shù)學(xué)建模技術(shù)應(yīng)用于P2P網(wǎng)絡(luò)的流量識(shí)別與控制的方法，具體來(lái)說(shuō)：就是對(duì)網(wǎng)絡(luò)中的每一個(gè)IP地址的通信會(huì)話進(jìn)行數(shù)學(xué)建模，采集該IP地址活動(dòng)會(huì)話所連接的對(duì)端IP地址分布、TCP/UDP端口分布和會(huì)話狀態(tài)信息，利用數(shù)學(xué)建模技術(shù)產(chǎn)生數(shù)學(xué)模型特征值;將數(shù)學(xué)模型特征值與預(yù)設(shè)的P2P流量數(shù)學(xué)模型參數(shù)進(jìn)行匹配;在與P2P流量數(shù)學(xué)模型參數(shù)匹配的情況下，判定該IP地址當(dāng)前正在使用P2P技術(shù)進(jìn)行數(shù)據(jù)傳輸;根據(jù)預(yù)先配置的P2P流量控制策略，對(duì)該IP地址的所有符合P2P特征的流量進(jìn)行控制。

　　上述預(yù)設(shè)的P2P流量數(shù)學(xué)模型參數(shù)包括最小IP地址擴(kuò)散度Cip、最小TCP/UDP端口擴(kuò)散度Mport、最大會(huì)話接通率Cratemax和最小會(huì)話接通率Cratemin，上述四個(gè)參數(shù)被配置到數(shù)學(xué)模型庫(kù)中。

　　本技術(shù)優(yōu)于傳統(tǒng)P2P識(shí)別技術(shù)之處在于：

　　1、本技術(shù)不依賴于對(duì)報(bào)文的內(nèi)容進(jìn)行關(guān)鍵字或者特征碼識(shí)別，因此，本技術(shù)能夠?qū)用艿腜2P和未知的新出現(xiàn)的P2P流量進(jìn)行識(shí)別;

　　2、本技術(shù)不是僅僅依靠對(duì)高于1024的TCP/UDP端口進(jìn)行統(tǒng)計(jì)，識(shí)別P2P，它避免了把P2P流量和網(wǎng)絡(luò)掃描、DdoS攻擊等流量混淆起來(lái)。因此更精確;

　　3、本技術(shù)不是僅僅依靠對(duì)IP地址所連接的對(duì)端IP地址數(shù)量進(jìn)行統(tǒng)計(jì)，因此避免了把P2P流量和網(wǎng)站服務(wù)器的流量混淆。

　　下圖為某客戶部署B(yǎng)MC的硬件流控產(chǎn)品TMA(采用上述專利技術(shù)識(shí)別P2P應(yīng)用)后對(duì)P2P的實(shí)際控制效果圖：