[发明专利]一种基于信任的DPI抽样P2P流量检测系统

摘要

本发明公开了一种基于信任的DPI抽样P2P流量检测系统。系统包括抽样采集器和DPI分析器；抽样采集器由抓包模块、抽样策略选择模块、抽样率生成模块、抽样模块和一个抽样策略集组成，抽样策略集包括时间分片、固定分片和速率分片三种基于分片的抽样策略以及等距方式和随机方式两种抽样模式；引入信任机制，对IP设置信任度，以信任度作为抽样系数，以该信任度作为抽样系数从而实现不同对象区别对待。本发明合理利用硬件资源，减小系统开销，达到了高效检测P2P流量的目的。

主权项

一种基于信任的DPI抽样P2P流量检测系统，其特征在于：包括抽样采集器和DPI分析器；抽样采集器由抓包模块、抽样策略选择模块、抽样率生成模块、抽样模块和一个抽样策略集组成；抓包模块将监视网卡设置为混杂模式监听流经整个网络的数据包，根据截获的数据包使用的协议进行过滤并上传至抽样模块；抽样策略选择模块拥有人机交互界面，使用者自定义所使用的抽样策略，并在系统初始化期间，从抽样策略集中装载用户指定的抽样策略；抽样率生成模块使用抽样策略选择模块提交的固定格式数据，经过内部固化的公式计算，生成最终的抽样率；抽样模块:是抽样行为的实施者，根据抽样率对数据流进行抽样，生成的抽样后的数据流将由DPI分析器进行辨识；抽样策略集包括时间分片、固定分片和速率分片三种基于分片的抽样策略以及等距方式和随机方式两种抽样模式；引入信任机制，对IP设置信任度，以信任度作为抽样系数。