[發明專利]基于BitTorrent的主動式特定信息傳播監測方法

有效

• 申請號: 200910022722.6
• 申請日: 2009-05-26
• 公開（公告）號: CN101567811A
• 公開（公告）日: 2009-10-28
• 發明（設計）人: 蔡皖東;丁軍平;蔣元成
• 申請（專利權）人: 西北工業大學
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/08;H04L12/58
• 代理公司: 西北工業大學專利中心
• 代理人: 黃毅新

技術領域

本發明涉及一種信息傳播監測方法，特別是基于BitTorrent的主動式特定信息傳播監測方法。

背景技術

P2P文件共享系統模型總體上可分成4種：

(1)采用中心拓撲的集中目錄式P2P模型，資源發現依賴于中心目錄服務器，典型的代表是Napster系統；

(2)采用全分布非結構化拓撲的純粹P2P模型，節點間的文件查詢和共享都是直接通過相鄰節點的廣播方式傳遞，典型的代表是Gnutella系統；

(3)采用半分布式結構拓撲的混合式P2P模型，在純粹P2P的基礎上，引入了超級節點的概念，綜合了集中目錄式P2P的查找快速和純粹P2P非中心化的優勢，典型的代表是Kazaa系統等；

(4)采用全分布結構化拓撲的結構化P2P模型，利用分布式消息傳遞機制和分布式哈希表(Distributed?Hash?Table，DHT)技術實現信息定位與文件共享。目前，在互聯網上流行的P2P軟件是以混合式P2P模型和結構化P2P模型為主，典型的是BitTorrent、eMule/eDonkey等。

P2P網絡監測模型主要有2種：

(1)基于流量特征的監測模型，根據各種P2P軟件通信過程所呈現出的流量特征進行識別和監測，主要用于網絡運營商對P2P流量的管理；

(2)基于流量內容的監測模型，根據P2P軟件所傳輸的流量內容進行識別和監測，但對加密的P2P流量內容則無法識別。

文獻1“Sen，O?Spatscheck，D?Wang.Accurate?scalable?in-network?identification?of?P2P?trafficusing?application?signatures[C].WWW2004，May?17-22，2004，New?York，USA.ACM.512-521”公開了一種基于應用簽名的P2P流量識別方法，該方法基于深層數據包識別技術(Deep?PacketInspection)，通過讀取數據載荷并進行模式匹配來發現協議簽名，該方法可實現已知P2P協議數據流的精確識別，但無法識別未知P2P協議的數據流。總的來看，基于流量特征的監測模型主要用于網絡運營商對P2P流量限制和管理，并不適合P2P特定信息傳播監控和取證。

文獻2“Ho?Gyun?Lee，Taek?yong?Nam，Jong?Soo?Jang.The?Method?of?P2P?Traffic?Detectingfor?P2P?Harmful?Contents?Prevention[C].ICACT2005.Feb?21-23，2005，Phoenix?Park，Korea”公開了一種基于內容恢復的P2P文件共享系統特定內容監控方法，該方法首先對P2P數據流進行識別，將P2P數據流按傳輸內容的類型分為文本、圖像和視頻數據。對于文本類型數據內容采用字典比較的方法，將文本中攜帶的關鍵字與事先建立好的不良信息字典庫進行比較，以實現對不良內容的監測。對于圖像內容，文中只提及對色情內容的監測，通過圖像處理的方法檢測文件中“皮膚區域”所占整個圖像的比例，超過一定的閾值則認為該圖像攜帶色情內容。對于視頻文件，采用兩種監測方法：一是從視頻文件中獲取關鍵幀，對關鍵幀的內容進行判斷；二是恢復視頻文件的某一片段，根據該片段的內容判斷視頻文件是否存在非法內容。該方案的缺點在于系統架構過于復雜，缺乏統一的檢測機制；數據報文內容恢復技術難度大，無法恢復加密的數據內容；圖像和視頻的檢測方法只能采取事后分析，需要使用復雜的圖像處理技術，計算量大，實時性差，檢測準確率較低。由于基于流量內容的監測模型需要對P2P軟件所傳輸的流量內容進行恢復性識別，卻無法恢復和監控被加密的P2P信息內容。

國內外現有P2P網絡監測技術主要用于網絡運營商對P2P流量的識別與管理，無法實現對P2P特定信息傳播及其受眾進行有效的監測和分析，不能滿足網絡安全監管的應用需求。

發明內容

為了克服現有技術方法對BitTorrent特定信息傳播及其受眾進行監測和分析效果差的不足，本發明提供一種基于BitTorrent的主動式特定信息傳播監測方法，通過模擬BitTorrent客戶端向BitTorrent網絡發送仿真數據包，并對返回的數據包進行分析，可以有效的對BitTorrent網絡特定信息傳播進行監測和分析。

本發明解決其技術問題所采用的技術方案：一種基于BitTorrent的主動式特定信息傳播監測方法，其特點是包括下述步驟：