[发明专利]P2P流检测方法和设备

摘要

本申请提供了P2P流检测方法和设备，本发明中，先对接收的数据流进行DFI检测，通过DFI检测识别出数据流为P2P流，则不再通过DPI检测进一步识别，而通过DFI检测识别出非P2P流时，进一步执行DPI检测来识别，并在DPI检测识别出P2P流时，将该识别出的P2P流的流量、所携带的目的IP地址，目的端口号，协议号、匹配的应用名称作为DFI检测的部分特征依据，以便对后续的数据流进行DFI检测。这能够避免使用单一的DPI检测或者DFI检测识别P2P流所带来的缺陷。

主权项

一种P2P流检测方法，其特征在于，该方法应用于设置在网络出口的设备，包括以下步骤：识别待检测的数据流是属于HTTP流还是非HTTP流；如果是非HTTP流，则对所述数据流进行如下DFI检测：检测本地的DFI规则库中是否存在至少包含以下内容的DFI规则：所述数据流携带的目的IP地址、目的端口号、协议号，在DFI检测结果为是时，判定所述数据流为P2P流，对该数据流执行预先定义的流量控制操作；如果是HTTP流，或者在DFI检测结果为否时，开始统计单位时间内属于所述数据流的前N个报文的总流量M，N大于1，在统计出的总流量M小于第一设定流量阈值或者单位时间内属于所述数据流的报文数量小于N时，判定所述数据流为非P2P流；在统计出的总流量M大于第一设定流量阈值时对所述数据流进一步执行DPI检测，在DPI检测出所述数据流为非P2P流时，按照预先配置的非P2P流处理方式对所述数据流进行流量控制，在DPI检测出所述数据流为P2P流时，除了按照预先配置的P2P流处理方式对所述数据流进行流量控制之外，还识别所述数据流匹配的应用名称，将匹配的应用名称、统计出的总流量M、所述数据流携带的目的IP地址、目的端口号、协议号作为一条DFI规则更新至所述DFI规则库。