[发明专利]一种广域网P2P流量监控方法及系统

权利要求书

1.一种广域网P2P流量监控方法，其特征在于，包括：

以预设的时间间隔捕获网络报文，获得若干个时间间隔内的流量数据；

依据协议类型以及IP地址及端口对比技术，对所述流量数据中涉及的网络节点进行筛选，获得一筛选结果；

计算当前时间间隔内，以所述筛选结果中的IP地址为源IP或目的IP的数据流量并进行累加，获得一筛选流量；

对所述若干个时间间隔内的数据流量，采用端口识别技术进行流量过滤，获得过滤流量；

对所述筛选流量及过滤流量进行对比合并，获得P2P流量；

根据所述若干个时间间隔获得的P2P流量生成监控结果。

2.如权利要求1所述的方法，其特征在于：

依据所述协议类型对所述网络节点进行所述筛选时，统计所述流量数据中各连接所使用的传输层协议，保留相同源IP及目的IP之间同时有传输控制协议连接及用户数据报协议连接的IP地址。

3.如权利要求1所述的方法，其特征在于：

依据所述IP地址及端口对比技术对所述网络节点进行所述筛选时，统计所述源IP发送给不同所述目的IP的连接数量以及连接所使用的目的端口数量，保留所述端口数量与所述连接数量的比值处于预设比值范围之内的源IP。

4.如权利要求1所述的方法，其特征在于：

根据所述筛选结果中源IP所在的连接，在所述若干个时间间隔内的总流量以及连接持续时间，计算所述筛选结果中源IP所在的连接在所述当前时间间隔内的数据流量。

5.如权利要求1所述的方法，其特征在于：

将所述筛选流量及过滤流量进行所述对比合并时，对于重复的流量只统计一次。

6.一种广域网P2P流量监控系统，其特征在于，包括：

采集模块，用于以预设的时间间隔捕获网络报文，获得若干个时间间隔内的流量数据；

筛选模块，与所述采集模块相连，用于依据协议类型以及IP地址及端口对比技术，对所述流量数据中涉及的网络节点进行筛选，获得一筛选结果

累加模块，与所述筛选模块相连，用于计算当前时间间隔内，以所述筛选结果中的IP地址为源IP或目的IP的数据流量并进行累加，获得一筛选流量；

分析模块，与所述采集模块相连，用于对所述若干个时间间隔内的数据流量，采用端口识别技术进行流量过滤，获得过滤流量；

统计模块，与所述累加模块及分析模块相连，用于对所述筛选流量及过滤流量进行对比合并，获得P2P流量；

监控模块，与所述统计模块相连，用于根据所述若干个时间间隔获得的P2P流量生成监控结果。

7.如权利要求6所述的系统，其特征在于：

所述筛选模块，依据所述协议类型对所述网络节点进行所述筛选时，统计所述流量数据中各连接所使用的传输层协议，保留相同源IP及目的IP之间同时有传输控制协议连接及用户数据报协议连接的IP地址。

8.如权利要求1所述的系统，其特征在于：

所述筛选模块，依据所述IP地址及端口对比技术对所述网络节点进行所述筛选时，统计所述源IP发送给不同所述目的IP的连接数量以及连接所使用的目的端口数量，保留所述端口数量与所述连接数量的比值处于预设比值范围之内的源IP。

9.如权利要求6所述的系统，其特征在于：

所述累加模块，根据所述筛选结果中源IP所在的连接，在所述若干个时间间隔内的总流量以及连接持续时间，计算所述筛选结果中源IP所在的连接在所述当前时间间隔内的数据流量。

10.如权利要求6所述的系统，其特征在于：

所述统计模块，对所述筛选流量及过滤流量进行所述对比合并时，对于重复的流量只统计一次。