[发明专利]小型网络中P2P应用的流量识别及管理的方法和系统

说明书

技术领域

本发明涉及一种网络管理技术，尤其涉及一种用于小型网络中对P2P应用的流量进行识别及管理的方法及系统。

背景技术

网络管理系统作为网络安全防护的重要手段，目前应用日益广泛。通过对网络内部整体架构及应用进行合理配置，以达到最优的网络使用效率。通过对于当前网络运行状态的监控及策略调整，使网络业务得以顺利正常的运行，避免网络资源的滥用及浪费，保障网络系统的正常运营，是实现IT管理和控制的有效方法。

随着网络的发展，目前的网络环境当中出现了越来越多的P2P类应用。P2P网络结构及应用能够提高网络资源的利用率，提高资源共享率，是未来网络发展的一大趋势。但是由于缺乏统一的标准和使用规范，P2P应用的出现也带来很多的弊端，这主要体现在对于网络资源的滥用上，比如基于P2P架构的文件共享、视频播放等等应用，占用带宽过大，严重影响其他正常网络业务的使用等等。

随着P2P应用带来的弊端日益严重，很多的网络安全产品考虑不同的措施，希望对于P2P应用进行有效管理。目前大多数的网络管理产品，对于P2P类应用的识别，采用了协议解析加特征匹配的方式，在网络环境中检测P2P的具体应用、如BT、emule等等。但是随着P2P应用的发展，越来越多的P2P应用逐渐采用了加密传输等躲避方式，以规避传统的检测到及管理，结果造成对于P2P流量的识别越来越难，进而严重影响了P2P流量管理的效果，这反而不利于对P2P应用进行合理的管理和引导。

在一些企业、学校或研究所等小型网络当中，P2P应用还存在较大程度的必要性，因此业界亟待提出一种P2P应用的流量识别及管理技术，以提高小型网络系统中资源分配的合理性，保证网络资源的有效利用。

发明内容

本发明所要解决的技术问题，是需要提供一种小型网络P2P应用的流量识别的方法和系统，以有效识别小型网络系统中的P2P应用。

为了解决上述技术问题，本发明首先提供了一种小型网络中P2P应用的流量识别方法，包括：

以预设的时间间隔捕获数据报文；

根据某时间间隔内的数据报文，生成所述某时间间隔内所述小型网络中各连接的流量记录；

根据所述流量记录，统计所述某时间间隔内所述小型网络中各节点的流量信息；

根据所述各节点在所述某时间间隔及之后连续若干个时间间隔的流量信息，进行P2P应用的流量识别，获得流量识别结果。

优选地，所述流量信息，为所述各节点上两个不同传输方向数据流量的比例。

优选地，根据所述各节点的流量信息，进行P2P应用的流量识别，获得所述流量识别结果的步骤，包括：

存储所述各节点在所述某时间间隔及之后连续若干个时间间隔的上行流量与下行流量的比例；

计算所述某时间间隔及所述若干个时间间隔的上行流量与下行流量的比例的方差；

将所述方差与预设的阈值进行比较，获得所述流量识别结果。

为了解决上述技术问题，本发明还提供了一种小型网络中P2P应用的流量识别系统，包括：

抓包设备，用于根据预设的时间间隔捕获数据报文；

采集器，与所述抓包设备相连，用于根据捕获的数据报文，生成所述小型网络中各连接的流量记录；

统计器，与所述采集器相连，用于统计所述小型网络中某时间间隔内各节点的流量信息；

识别器，与所述统计器相连，用于根据所述各节点在所述某时间间隔及之后连续若干个时间间隔的流量信息，进行P2P应用的流量识别，获得流量识别结果。

优选地，所述统计器统计的所述流量信息，为所述各节点上两个不同传输方向数据流量的比例。

优选地，所述识别器，包括：

存储器，与所述统计器相连，用于存储所述各节点在所述某时间间隔及之后连续若干个时间间隔的上行流量与下行流量的比例；

计算器，与所述存储器相连，用于计算所述某时间间隔及所述若干个时间间隔的上行流量与下行流量的比例的方差；

比较器，与所述计算器相连，用于将所述方差与预设的阈值进行比较，获得所述流量识别结果。

本发明所要解决的另一技术问题，是需要提供一种小型网络P2P应用的流量管理的方法和系统，以有效识别小型网络系统中的P2P应用，并在此基础上对P2P应用进行有效管理。

为了解决上述技术问题，本发明首先提供了一种小型网络中P2P应用的流量管理方法，包括：

以预设的时间间隔捕获数据报文；

根据某时间间隔内的数据报文，生成所述某时间间隔内所述小型网络中各连接的流量记录；