[发明专利]点对点流量识别方法及装置

说明书

技术领域

本发明涉及流量识别技术领域，具体涉及点对点流量识别方法及装置。

背景技术

在点对点(P2P，Peer to Peer)网络中，所有的节点都是对等的，节点之间直接互连共享信息资源或进行文件交互，无需依赖集中式服务器。相对于传输控制协议(TCP，Transmission Control Protocol)，用户数据报协议(UDP，User Datagram Protocol)是一种无连接的协议，具有传输速度快、资源占用低等特点，目前绝大部分的P2P协议和应用软件都支持使用UDP传输数据。

随着因特网(Internet)的不断普及，P2P技术得到了极为广泛的应用。据权威机构统计，目前Internet中超过80％的流量都是P2P流量。P2P流量占用了大量带宽，引起网络拥塞，大大降低网络性能，劣化了网络服务质量，妨碍了正常的网络业务开展和关键应用，严重影响了用户正常的Web、E-mail等应用。

目前，对于明文的P2P流量的识别主要使用深度包检测(DPI，Deep PacketInspection)识别法，对于加密的P2P流量的识别使用解密关键数据流或基于行为特征的识别方法。其中：

DPI识别法：通过数据包深层扫描，在TCP数据包或UDP数据包负载中查找一个P2P协议区别于其它协议的特征字符串来识别P2P流量。

解密关键数据流：解密P2P软件产生的关键数据流，获取本地监听节点信息和远端节点信息，用于后续加密数据流的识别。

基于行为特征：一段时间内，用户保持的TCP或UDP连接中，目的端口在1024以上的连接数与目的端口在1024以下的连接数的比值大于阈值，则认为用户正在传输P2P流量。

现有技术方案的缺点如下：

对于每个会话都需采用上述方法中的一种进行识别，这样，对设备的性能要求较高，识别速度也较慢。

发明内容

本发明提供P2P流量识别方法及装置，以提高P2P流量识别的速度。

本发明的技术方案是这样实现的：

一种点对点P2P流量识别方法，该方法包括：

A、接收源节点或目的节点为本地节点的传输控制协议TCP报文，判断该报文是否为会话首报文且会话方向为入方向，若是，执行步骤B；否则，执行步骤C；

B、判断该报文的目的节点信息是否在P2P节点列表中，若是，标记本次会话为P2P会话；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则标记本次会话为P2P会话，并将该报文的目的节点信息加入P2P节点列表中；

C、判断本次会话是否被标记为P2P会话，若是，确认该报文为P2P流量；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，判断本次会话方向是否为入方向，若为入方向，则标记本次会话为P2P会话，并将本次会话的首报文的目的节点信息加入P2P节点列表中。

所述目的节点信息为报文的目的IP地址、目的端口标识和协议类型。

所述方法进一步包括：

当P2P节点列表中的任一节点信息在预设老化时长内未被命中时，则删除该节点信息。

一种点对点P2P流量识别方法，该方法包括：

接收源节点或目的节点为本地节点的用户数据报协议UDP报文；

当发现该报文为会话首报文且会话方向为入方向时，判断该报文的目的节点信息是否在P2P节点列表中，若是，标记本次会话为P2P会话；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则标记本次会话为P2P会话，并将该报文的目的节点信息加入P2P节点列表中；

当发现该报文为会话首报文且会话方向为出方向时，判断该报文的源节点信息是否在P2P节点列表中，若是，标记本次会话为P2P会话；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则标记本次会话为P2P会话，并将该报文的源节点信息加入P2P节点列表中；

当发现该报文为会话后续报文时，判断本次会话是否被标记为P2P会话，若是，确认该报文为P2P流量；否则，采用预定P2P流量识别法识别该报文，若被识别为P2P流量，则判断本次会话方向为入方向还是出方向，若为入方向，标记本次会话为P2P会话，并将本次会话的首报文的目的节点信息加入P2P节点列表中；若为出方向，标记本次会话为P2P会话，并将本次会话的首报文的源节点信息加入P2P节点列表中。

所述目的节点信息为报文的目的IP地址、目的端口标识和协议类型；

所述源节点信息为报文的源IP地址、源端口标识和协议类型。

所述方法进一步包括：