[發明專利]P2P流量識別方法、裝置、設備和系統

有效

• 申請號: 201110360161.8
• 申請日: 2011-11-14
• 公開（公告）號: CN102404396A
• 公開（公告）日: 2012-04-04
• 發明（設計）人: 潘云登;陳朝暉
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L12/26
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 黃志華

1.一種P2P流量識別方法，其特征在于，包括：

在用戶與來源客戶端建立連接時，獲得包含未知數據流量的首報文數據包，并提取所述首報文數據包中的來源客戶端信息，所述未知數據流量為除已知類型數據流量和明文對等網絡P2P流量以外的數據流量；

判斷所述來源客戶端信息是否存在于預先建立的P2P客戶端列表中；

在判斷結果為是時，確定所述未知數據流量為P2P流量；在判斷結果為否時，確定所述未知流量為非P2P流量。

2.如權利要求1所述的方法，其特征在于，提取所述首報文數據包中的來源客戶端信息，具體包括：

確定所述首報文數據包的傳輸方向；

當所述首報文數據包的傳輸方向為上行方向時，分別提取所述首報文數據包中的目的IP和目的端口號作為來源客戶端信息；

當所述首報文數據包的傳輸方向為下行方向時，分別提取所述首報文數據包中的源IP和源端口號作為來源客戶端信息。

3.如權利要求1所述的方法，其特征在于，按照如下過程建立P2P客戶端列表：

當所述用戶向外網客戶端請求資源時，獲取包含明文P2P流量的交互數據包，并確定所述明文P2P流量對應的P2P應用類型；

根據確定出的P2P類型解析所述交互數據包，提取所述用戶所請求資源的資源標識；

從預先存儲的報文模板庫中，選擇所述P2P應用類型對應的來源交換報文模板；

利用所述來源交換報文模板和所述資源標識構造來源交換報文，并向所述用戶發送所述來源交換報文；

從所述用戶返回的來源交換報文的應答報文中，提取每個來源客戶端的IP和端口號建立P2P客戶端列表。

4.如權利要求3所述的方法，其特征在于，選擇所述P2P應用類型對應的來源交換報文模板，具體包括：

針對該P2P應用類型對應的每一個來源交換報文模板，統計利用該來源交換報模板和資源標識構造的來源交換報文被用戶成功響應次數；

選擇成功響應次數最多的來源交換報文模板作為所述P2P應用類型對應的來源交換報文模板。

5.如權利要求3或4所述的方法，其特征在于，還包括：

分別建立所述用戶對應的用戶標識與所述P2P應用類型之間的關聯關系和所述用戶對應的用戶標識與所述資源標識之間的對應關系；

在所述用戶下載資源過程中，再次向外網客戶端請求資源時，從預先存儲的報文模板庫中，選擇用戶標識對應的P2P應用類型對應的來源交換報文模板；

利用所述來源交換報文模板和用戶標識對應的資源標識構造來源交換報文，并向所述用戶發送所述來源交換報文；

根據所述用戶返回的來源交換報文的應答報文中包含的P2P來源客戶端的IP和端口號更新所述P2P客戶端列表。

6.一種P2P流量識別裝置，其特征在于，包括：

密文處理單元，用于在用戶與來源客戶端建立連接時，獲得包含未知數據流量的首報文數據包，并提取所述首報文數據包中的來源客戶端信息，所述未知數據流量為除已知類型數據流量和明文對等網絡P2P流量以外的數據流量；

判斷單元，用于判斷所述來源客戶端信息是否存在于預先建立的P2P客戶端列表中；

確定單元，用于在所述判斷單元的判斷結果為是時，確定所述未知數據流量為P2P流量；在判斷單元的判斷結果為否時，確定所述未知流量為非P2P流量。

7.如權利要求6所述的裝置，其特征在于，所述密文處理單元，包括：

第一確定子單元，用于確定所述首報文數據包的傳輸方向；

第一提取子單元，用于當所述首報文數據包的傳輸方向為上行方向時，分別提取所述首報文數據包中的目的IP和目的端口號作為來源客戶端信息；

第二提取子單元，用于當所述首報文數據包的傳輸方向為下行方向時，分別提取所述首報文數據包中的源IP和源端口號作為來源客戶端信息。

8.如權利要求6所述的裝置，其特征在于，還包括：

明文處理單元，用于建立所述P2P客戶端列表。