[发明专利]一种高效的P2P应用流量分类方法及系统

摘要

本发明公开了一种高效的P2P应用流量分类方法及系统。本方法为：1)P2P分类服务器从采集的每一数据包中获取四元组信息、协议信息、包长信息对该数据包进行标记并存储在信息结构体中；2)P2P分类服务器从信息结构体中提取每条指定流的N个数据包，并计算每条流的基本统计特征；3)对得到的基本统计特征进行分类，并根据得到的结果计算单位时间窗口内每条流的通信属性；4)根据当前窗口内同一流的通信属性计算该流的卡方统计量；如果超过设定阈值，则去除该流的应用分类标记；如果出现未识别的流，则将该未识别的流标记为当前窗口内具有相同IP和端口PORT的P2P应用流。本发明分类稳定高，可以满足大多数系统在线识别需求。

主权项

1.一种高效的P2P应用流量分类方法，其步骤为：1)P2P分类服务器从采集的每一数据包中获取四元组信息、协议信息、包长信息并对该数据包进行标记，然后将标记的数据包存储在信息结构体中；2)P2P分类服务器从信息结构体中提取每条指定流的N个数据包，并计算每条P2P应用流的基本统计特征；其中，每条P2P应用流的基本统计特征包括P2P流量中的TCP统计特征和P2P流量中的UDP统计特征；3)根据离线配置好的分类特征数值对步骤2)得到的基本统计特征进行分类；4)根据步骤3)得到的结果计算单位时间窗口内每条P2P应用流的通信属性；5)根据当前窗口内同一P2P应用流的通信属性计算该P2P应用流的卡方统计量χ²；如果卡方统计量χ²超过设定阈值，则去除该P2P应用流的应用分类标记；如果出现未识别的P2P应用流，则将该未识别的P2P应用流标记为当前窗口内具有相同IP和端口PORT的P2P应用流；其中，所述通信属性包括端口离散性f₁、输入输出流量比f₂、大窗口连续性f₃、小窗口短暂性f₄；端口离散性f₁＝Hash(ClientPort)，ClientPort为客户端端口值；输入输出流量比fbytes为输入字节数、bbytes为输出字节数；大窗口连续性big_wins为包负载长度大于初始化窗口长度的包的数量，flow_packets为整条流的包数；小窗口短暂性small_wins为包负载长度小于流前三个包长的包数。