[发明专利]一种检测P2P流量的方法及装置

权利要求书

1.一种检测P2P流量的方法，其特征在于，包括：

对源主机进行监测，根据源主机连接的目的主机的数量以及源主机上活跃会话的数量，判断源主机是否具备P2P特征。

2.根据权利要求1所述的检测P2P流量的方法，其特征在于，所述源主机连接的目的主机的数量的获取过程如下：

通过统计源主机访问的目的主机的IP地址，确定出源主机连接的目的主机的数量；

所述源主机上活跃会话的数量的获取过程如下：

基于源主机上保存的连接状态信息确定每个连接对应的会话的活跃程度；

当会话的活跃程度高于设定的第一阀值时，将所述会话判定为活跃会话，统计出源主机上活跃会话的数量。

3.根据权利要求2所述的检测P2P流量的方法，其特征在于，所述基于源主机上的连接状态信息确定每个连接对应的会话的活跃程度，具体包括：

设置定时器、每个连接对应的会话的活跃程度初始值；

对于任一会话，每当定时器的时间到时，判断所述会话是否存在数据传输，若是，则将所述会话当前的活跃程度增加一个单位数值，否则减去一个单位数值。

4.根据权利要求1所述的检测P2P流量的方法，其特征在于，所述根据源主机连接的目的主机的数量以及源主机上活跃会话的数量，判断源主机是否具备P2P特征，具体包括：

A1，将待监测的源主机归入监测列表；

A2，判断源主机连接的目的主机的数量是否满足设定的第二阈值，若是，则执行步骤A3，否则重复执行步骤A2以处理监测列表中的下一个源主机；

A3，判断源主机上活跃会话的数量是否满足设定的第三阀值，若是，则将所述源主机判定为具备P2P特征的主机，否则重复执行步骤A2以处理监测列表中的下一个源主机。

5.根据权利要求1～4中任一项所述的检测P2P流量的方法，其特征在于，所述方法还包括：

当判定源主机具备P2P特征时，基于源主机上保存的连接状态信息过滤出与各连接相关的数据包，采用DPI检测方法对数据包进行业务类型识别。

6.一种检测P2P流量的装置，其特征在于，包括：

监测模块，用于对源主机进行监测，获取源主机连接的目的主机的数量以及源主机上活跃会话的数量；

判断模块，用于根据源主机连接的目的主机的数量以及源主机上活跃会话的数量，判断源主机是否具备P2P特征。

7.根据权利要求6所述的检测P2P流量的装置，其特征在于，在获取源主机连接的目的主机的数量时，所述监测模块具体用于：

通过统计源主机访问的目的主机的IP地址，确定出源主机连接的目的主机的数量；

在获取源主机上活跃会话的数量时，所述监测模块具体用于：

基于源主机上保存的连接状态信息确定每个连接对应的会话的活跃程度；

当会话的活跃程度高于设定的第一阀值时，将所述会话判定为活跃会话，统计出源主机上活跃会话的数量。

8.根据权利要求7所述的检测P2P流量的装置，其特征在于，在确定每个连接对应的会话的活跃程度时，所述监测模块还具体用于：

设置定时器、每个连接对应的会话的活跃程度初始值；

对于任一会话，每当定时器的时间到时，判断所述会话是否存在数据传输，若是，则将所述会话当前的活跃程度增加一个单位数值，否则减去一个单位数值。

9.根据权利要求6所述的检测P2P流量的装置，其特征在于，所述监测模块，还用于：将待监测的源主机归入监测列表；

所述判断模块，具体包括：

第一判断子模块，用于判断源主机连接的目的主机的数量是否满足设定的第二阈值，若是，则第二判断子模块，否则重复调用第一判断子模块以处理监测列表中的下一个源主机；

第二判断子模块，用于判断源主机上活跃会话的数量是否满足设定的第三阀值，若是，则将所述源主机判定为具备P2P特征的主机，否则重复调用第一判断子模块以处理监测列表中的下一个源主机。

10.根据权利要求6～9中任一项所述的检测P2P流量的装置，其特征在于，所述判断模块还用于：

当判定源主机具备P2P特征时，基于源主机上保存的连接状态信息过滤出与各连接相关的数据包，采用DPI检测方法对数据包进行业务类型识别。