[發明專利]一種基于IP地址隨機測度的P2P節點檢測方法

有效

• 申請號: 201010232581.3
• 申請日: 2010-07-21
• 公開（公告）號: CN101883030A
• 公開（公告）日: 2010-11-10
• 發明（設計）人: 柳斌;李芝棠;周麗娟;周智昊;涂浩;黃立輝;彭曉天;劉峰;王世福
• 申請（專利權）人: 華中科技大學
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/08;H04L29/12
• 代理公司: 華中科技大學專利中心 42201
• 代理人: 李智

技術領域

本發明屬于互聯網技術領域，具體涉及一種P2P節點檢測方法。

背景技術

隨著因特網(Internet)的迅速發展，對等網絡(Peer-to-Peer，P2P)已成為Internet上重要的應用之一。傳統文件下載或流媒體服務都是客戶端/服務器(C/S)模式，即用戶連接服務器，然后服務器以單播方式把數據推送給用戶。如果采用上述模式，所有的客戶端全部連接到同一臺服務器上，服務器的壓力會非常大，影響了用戶的視聽效果。內容分發網絡(Content?Delivery?Network，CDN)技術雖然可以在一定程度上加速數據傳輸，但其核心仍然是基于集中服務器的架構，在高峰時期對突發流量的適應性、容錯性等方面仍然存在一定缺陷。P2P技術的引入帶來了新的機遇。在P2P方式下，每個對等實體(peer)既是服務的提供者，又是服務的享用者。通過將服務器的負載分散到眾多peer中，從而有效地減輕服務器的負載和網絡帶寬占用。基于P2P方式的數據傳輸的研究也逐步引起了人們的重視，相關技術或原型系統不斷出現，如BitTorrent，EMule，PPStream、PPLive等。在風險投資的推動下，已有多個商用系統投入運營，2006中央電視臺春節聯歡晚會也開始使用P2P流媒體技術對全球直播，使用P2P技術已經成為網絡應用發展的趨勢。

P2P應用在不斷發展的同時，也給網絡管理帶來了許多新的問題，主要表現為：

(1)P2P應用消耗了大量帶寬

P2P應用帶來的最大問題是消耗了大量網絡帶寬。有學者研究中國教育和科研計算機網的主干流量發現：P2P應用已經是網絡中的最大消費者；P2P流量已經大大超過Web流量；P2P流量還在繼續增長。

(2)版權糾紛

P2P模式比C/S模式更加自由。在C/S模式下，資源集中在服務器上，監管好服務器就能實現對知識產權的保護。P2P模式下資源分散在用戶節點上，任何人都可以向其他人提供所需的信息，使得音樂、游戲、軟件等數字產品版權難以控制，讓開發商面臨巨大的損失。

(3)內容監控

P2P下載中存在一些不良內容。如國內大學里很流行的天網系統，就被發現存在大量色情的電影和圖片。目前通過屏蔽敏感的關鍵字和關鍵詞，搜索引擎已經不能搜索到這些不健康的內容，然而使用P2P軟件不但能輕易地搜索出來，還不用擔心找不到資源無法下載的問題。

(4)安全問題

P2P是一種傳播信息的方式。它允許單個用戶通過P2P網絡未經檢驗地分發任何內容。蠕蟲、病毒或其它的惡意代碼，借助P2P強大的傳播能力，可以在一夜之間感染成千上萬臺機器，比一般的網絡傳播有效得多。另外，P2P軟件可以穿透現有防火墻和安全代理，從內部打開企業網絡安全防護的漏洞，使得各類病毒輕易進入企業，同時也可能造成個人或企業私密泄漏。

綜上所述，目前迫切需要有效的P2P管理技術以降低這些負面影響的危害程度。其中，如何準確識別網絡中P2P節點成為了P2P管理中重要的問題。

通過對國際上各種P2P流量檢測技術的調查發現，目前各種P2P流量檢測技術可以歸結為如下三類檢測技術：基于端口的檢測技術(Port?based?Identification)，深層數據包檢測技術(DPI，Deep?PacketInspection)和基于流量行為特征的檢測技術(Traffic?Behavior?basedIdentification)。

基于端口的檢測技術是根據網絡應用使用的端口號來判斷應用類別的技術。其弊端是，如果P2P應用通過動態變化的端口來傳輸數據，那么基于端口的方法檢測就無能為力了，因此這種方法雖然效率比較高，但準確性太差，并沒有被廣泛的應用。

深層數據包檢測技術主要是通過對數據包的應用層數據進行特征匹配來識別P2P流量。目前深層數據包檢測技術已經發展得非常成熟，但是對于采用了內容加密的P2P應用，基于深層數據包檢測技術就變得無能為力了。