[发明专利]嵌入式P2P流量监控系统及方法

权利要求书

1.一种嵌入式点到点P2P流量监控系统，其特征在于，包括：

数据采集解析模块，用于获取镜像的网络数据包，并对所述网络数据包进行解析以获取所述网络数据包的网络层信息、传输层信息和应用层信息；

业务识别模块，用于根据预置的P2P业务识别策略、所述网络层信息、所述传输层信息和所述应用层信息对所述网络数据包进行P2P业务类型识别；

业务管理模块，用于统计属于待识别P2P业务类型的网络数据包的流量信息，并将待控制P2P业务类型发送至业务控制模块，并将从人机交互模块接收的系统控制信息发送至所述业务识别模块和业务控制模块，以控制所述业务识别模块和所述业务控制模块的开启和关闭；

所述业务控制模块，用于对属于所述待控制P2P业务类型的网络数据包进行流量控制；

所述人机交互模块，用于获取用户输入的系统控制信息和待识别P2P业务类型，显示所述流量信息，并获取所述用户根据所述流量信息设置的待控制P2P业务类型。

2.根据权利要求1所述的嵌入式P2P流量监控系统，其特征在于，所述业务识别模块用于根据所述网络数据包的协议类型、互联网协议IP地址、端口信息以及通过对所述网络数据包进行深层数据包解析以获取所述网络数据包的特征码，对所述网络数据包进行P2P业务类型识别。

3.根据权利要求1或2所述的嵌入式P2P流量监控系统，其特征在于，所述数据采集解析模块、所述业务识别模块、所述业务管理模块和所述业务控制模块集成设置在ARM开发板上，所述人机交互模块与所述ARM开发板通过USB接口连接。

4.根据权利要求3所述的嵌入式P2P流量监控系统，其特征在于，还包括：

与所述ARM开发板连接的存储模块，用于进行数据存储。

5.根据权利要求1所述的嵌入式P2P流量监控系统，其特征在于，所述业务控制模块用于通过向属于所述待控制P2P业务类型的网络数据包所对应的端口发送干扰数据包，以切断所述端口的流量。

6.一种基于权利要求1-5中任一所述的嵌入式P2P流量监控系统的P2P流量监控方法，其特征在于，包括：

获取镜像的网络数据包，并对所述网络数据包进行解析以获取所述网络数据包的网络层信息、传输层信息和应用层信息；

根据预置的P2P业务识别策略、所述网络层信息、所述传输层信息和所述应用层信息对所述网络数据包进行P2P业务类型识别；

统计属于待识别P2P业务类型的网络数据包的流量信息；

显示所述流量信息，并获取用户根据所述流量信息设置的待控制P2P业务类型；

对属于所述待控制P2P业务类型的网络数据包进行流量控制。

7.根据权利要求6所述的P2P流量监控方法，其特征在于，根据预置的P2P业务识别策略、所述网络层信息、所述传输层信息和所述应用层信息对所述网络数据包进行P2P业务类型识别具体包括：

根据所述网络数据包的协议类型、IP地址、端口信息以及通过对所述网络数据包进行深层数据包解析以获取所述网络数据包的特征码，对所述网络数据包进行P2P业务类型识别。

8.根据权利要求6或7所述的P2P流量监控方法，其特征在于，对属于所述待控制P2P业务类型的网络数据包进行流量控制具体包括：

通过向属于所述待控制P2P业务类型的网络数据包所对应的端口发送干扰数据包，以切断所述端口的流量。