[发明专利]基于多元判定要素的P2P识别方法及系统

摘要

本发明提供了一种基于多元判定要素的P2P识别方法及系统，其中的方法包括，通过HASH表分别记录网络会话中每个节点的IP要素、IP_PORT要素和FLOW要素；以IP_PORT要素为标记条件，对IP_PORT要素、与IP_PORT要素相关联的IP要素、以及IP_PORT要素所属的FLOW要素所关联的对端IP_PORT要素进行P2P标记；根据FLOW要素或者IP_PORT要素对网络会话进行P2P识别，其中，在一条网络会话中，如果FLOW要素或者IP_PORT要素与IP_PORT要素所属的FLOW要素所关联的对端IP_PORT要素均被标记为P2P，则将网络会话识别为P2P会话。本发明通过结合多种判定要素，综合网络资源提供者和资源获取者的相关特征，能够在多协议、多应用流量集的实际网络环境下，提高P2P识别的准确率。

主权项

一种基于多元判定要素的P2P识别方法，包括：通过HASH表分别记录网络会话中每个节点的IP要素、IP_PORT要素和FLOW要素，其中，所述IP要素包括源端IP与目的端IP；所述IP_PORT要素包括源端IP_PORT与目的端IP_PORT；所述FLOW要素包括源端IP、目的端IP、源端的端口、目的端的端口；以所述IP_PORT要素为标记条件，对所述IP_PORT要素、与所述IP_PORT要素相关联的IP要素、以及所述IP_PORT要素所属的FLOW要素所关联的对端IP_PORT要素进行P2P标记；其中，根据所述IP要素的P2P标记以及被标记为P2P的IP要素在预设时间内的连接数，确定所述FLOW要素是否被标记为P2P；其中，当所述连接数超过设定值时，将在预设时间内所增加的连接的FLOW要素标记为P2P；根据所述FLOW要素或者所述IP_PORT要素对网络会话进行P2P识别；其中，在一条网络会话中，如果所述FLOW要素或者所述IP_PORT要素与所述IP_PORT要素所属的FLOW要素所关联的对端IP_PORT要素均被标记为P2P，则将所述网络会话识别为P2P会话。