[发明专利]一种基于行为的P2P流媒体节点识别方法

说明书

技术领域

本发明属于互联网技术领域，具体涉及一种P2P流媒体节点检测方法。

背景技术

随着Internet网络的日趋普及和信息传输技术的快速发展，Internet上的传输内容已逐渐由单纯的文字传输转变成为包含文本、音频、视频的多媒体数据传输。这样的改变不仅使Internet使用者能获得更为丰富多样的信息，同时也代表着多媒体网络时代的来临。面对有限的带宽和拥挤的拨号网络，要实时实现窄带网络的视频、音频传输，最好的解决方案就是采用流式媒体(streaming media)的传输方式。

传统的分布式多媒体系统主要使用客户端/服务器模式，服务器以单播的方式和每个客户建立连接。由于流媒体服务具有高带宽、持续时间长等特点，随着客户数目的快速增加，服务器资源如带宽很快就会被消耗殆尽，成为系统瓶颈。为了解决系统的可扩展性问题，许多研究都提出了相应的解决办法，如IP组播技术、针对服务器提出的缓解负载技术以及内容分发网络技术，然而由于实现困难或只能有限缓解服务器压力等原因，这些技术都没有取得显著的效果。

P2P模式可以在大规模的网络应用中有效提高系统的可扩展性，因此它与流媒体技术的结合就成为了必然。基于P2P方式的流媒体传输研究也很快引起了人们的重视，相关技术或原型系统不断出现，商业运作也日趋完善。据调查显示，近年来P2P流媒体类软件的月总覆盖用户数的增长率每月都高于所有软件的平均增长率。这说明P2P流媒体技术已经成为网络流媒体应用发展的根本趋势。

随着P2P技术应用的不断扩展，特别是文件共享和流媒体业务不断壮大，P2P网络本身潜在的安全问题和对资源，特别是网络带宽资源的滥用，已经受到各个网络运营商的高度重视。

P2P应用在近两年内经历着快速变化的过程，由简单到复杂，由低级到高级，其网络结构也经历了由中心控制到全分布的变化。从流量管理和监控的角度来说，早期的P2P应用采用固定的端口号，容易检测便于管理。后来逐渐发展到采用动态随机的端口号，一些传统的检测方法失去了作用。近期涌现的新型P2P应用越来越具有反侦察的意识，采用一些加密的手法，如伪装成Http协议，进行传输分块等来逃避识别和检测。目前，对各种P2P应用的识别与检测已形成成熟产品的技术主要是基于深层数据包特征码匹配，而特征码的提取一般依靠专家人工分析的方法。由于P2P流媒体应用软件更新非常快，新的应用软件层出不穷，采用各种特征码或端口等特征匹配的技术将是难以应付的。因此必须开展基于P2P流量网络行为特征模式的识别技术研究，以实现对未知P2P应用和加密后流量的识别，这是具有非常重要理论意义和实用价值的研究。

目前，对P2P文件下载型应用的流量特征识别已经取得了一定的成果，但大多属于基于简单流统计特征或基于特定程序而非本质的行为特征识别，因而精确度不高。

特别是针对P2P流媒体节点行为特征的研究几乎没有，而P2P流媒体应用软件的更新速度及流行度要远比文件共享类型的P2P软件迅速和广泛得多。由于流媒体播放是即时、连续的，不需要下载完整文件到本地就可观看，任何可播放的源都可以利用这种方式达到即时和快速传播的目的，这使原来在P2P文件下载应用中就已出现的安全和盗版问题变得更为严重和难以控制。

正是在这样的情况下，P2P流媒体节点识别技术能对这些问题解决起到很好的辅助作用，例如：网络监管人员先从巨大的网络流量中识别出P2P流媒体节点后，然后采集该节点的完整流量进行重组播放，即可真正实现监管的目的。因此，针对P2P流媒体节点网络行为特征的识别技术的研究显得尤为重要和紧迫。

发明内容

本发明目的在于克服已有的基于端口及其它数据包特征码匹配的检测方法的不足，提供一种基于行为的P2P流媒体节点检测方法，填补当前尚无行为特征检测方法的空白。

一种大流量环境下基于行为的P2P流媒体节点识别方法，具体为：判断下载节点的断点调度一致性是否位于一致性阈值区间，若是，则该下载节点为P2P流媒体节点；

所述下载节点的断点调度一致性n为下载节点的连接总数，下载节点与第i个资源节点的连接L_i的断点调度一致性LS_i＝连接L_i中的调度续传断点数/连接L_i中的断点总数；