[发明专利]一种识别P2P数据流的方法、装置和系统

权利要求书

1.一种识别点对点P2P数据流的方法，包括：

a)获取待测数据流的原始流量特征值并进行预处理；

b)将所述预处理后的流量特征值与预先建立的多维支持向量机MSVM 的支持向量库进行匹配，如果匹配成功，则识别该待测数据流为P2P数据流；

c)当步骤b)中匹配不成功时，通过预先训练完成的MSVM将所述预处 理后的流量特征值输入到训练MSVM过程中形成的判决函数中，根据判决函 数的输出结果识别待测数据流是否为P2P数据流；

利用步骤c)中识别为P2P数据流的待测数据流的流量特征值组成训练样 本数据对MSVM进行训练，并更新支持向量库。

2.根据权利要求1所述的方法，其特征在于，所述根据判决函数的输出 结果识别待测数据流是否为P2P数据流包括：

如果所述判决函数的输出结果等于预先设定的标准值，则识别该待测数 据流为P2P数据流，否则，则识别该待测数据流为非P2P数据流。

3.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：在 所述步骤a)之前，从所述待测数据流中获取有效载荷的协议特征字，将所述 协议特征字与预先建立的由已知P2P数据流中的协议特征字组成协议特征字 库进行匹配，如果匹配不成功，执行步骤a)。

4.根据权利要求1或2所述的方法，其特征在于，在对MSVM进行训 练的过程中，对所述训练样本数据中的各个训练样本进行加权处理。

5.一种识别点对点P2P数据流的装置，包括：

特征获取单元，用于从待测数据流中获取原始流量特征值；

预处理单元，用于对所述原始流量特征值进行预处理；

支持向量匹配单元，用于所述预处理后的流量特征值与预先建立的多维 支持向量机MSVM的支持向量库进行匹配，根据匹配结果识别待测数据流是 否为P2P数据流；

识别单元，用于当匹配不成功时，通过预先训练完成的MSVM将所述预 处理后的流量特征值输入到训练MSVM过程中形成的判决函数中，根据判决 函数的输出结果识别待测数据流是否为P2P数据流。

6.根据权利要求5所述的装置，其特征在于，所述装置还包括：

协议特征字获取单元，用于从待测数据流中获取有效载荷的协议特征字；

协议特征字匹配单元，用于将所述协议特征字与预先建立的由已知P2P 数据流中的协议特征字组成协议特征字库进行匹配；

其中，如果匹配不成功，则直接识别该待测数据流为P2P数据流，如果 匹配不成功，则触发所述特征获取单元工作。

7.一种网络系统，包括：

数据采集单元，用于采集待测数据流；

识别点对点P2P数据流的装置，用于从待测数据流中获取原始流量特征 值并进行预处理，将预处理后的流量特征值与预先建立的多维支持向量机 MSVM的支持向量库进行匹配，根据匹配结果识别待测数据流是否为P2P数 据流；

识别单元，用于当匹配不成功时，通过预先训练完成的MSVM将所述预 处理后的流量特征值输入到训练MSVM过程中形成的判决函数中，根据判决 函数的输出结果识别待测数据流是否为P2P数据流。

8.根据权利要求7所述的网络系统，其特征在于，识别点对点P2P数据 流的装置包括：

特征获取单元，用于从待测数据流中获取原始流量特征值；

预处理单元，用于对所述原始流量特征值进行预处理；

支持向量匹配单元，用于所述预处理后的流量特征值与预先建立的多维 支持向量机MSVM的支持向量库进行匹配，根据匹配结果识别待测数据流是 否为P2P数据流。

9.根据权利要求7或8所述的网络系统，其特征在于，所述网络系统还 包括：

P2P数据流标记单元，用于对识别为P2P数据流的数据流进行标记。

10.根据权利要求7或8所述的网络系统，其特征在于，所述网络系统 还包括：

P2P数据流限制单元，用于对识别为P2P数据流的数据流的传输速度进 行限制，或切断识别为P2P数据流的数据流。