[发明专利]一种利用深度包检测技术进行P2P网络识别的方法

摘要

本发明为一种利用深度包检测技术进行P2P网络识别的方法，通过首先判断连接的特性，再进行有针对性的识别的方式，有效的区别了不同情况下的网络识别方式，能够比较便捷的获取识别结果。并且，通过正则表达式构成的有限状态机实现了DPI的处理，并使用二叉树进行查找，提高了查找效率，获取了精确的处理结果。通过应用以上技术，能够使得在流量识别中更加准确、快捷的得到识别结果，并且在识别流程上也大幅优化，能够更容易的在现有设备中实现。

主权项

一种利用DPI技术进行P2P网络识别的方法，包括：步骤202、构造将表征识别模式的正则表达式，使用有限状态机FSM来表示所述正则表达式；步骤204、使用二叉树的数据结构来存储有限状态机中的状态转移关系，从而使得每一个正则表达式均能由二叉树中的一个节点来表示；步骤206、获取待测主机上当前使用的IP连接数和当前所使用的端口数，计算他们之间的差值；步骤208、判断差值的绝对值是否大于第一阈值；步骤210、若否，则进入步骤212；若是，则进入步骤222；步骤212、获取待测主机上所有IP连接已持续的时长，将其与第二阈值比较，并统计时长超过第二阈值的IP连接的个数；步骤214、判断所述超过第二阈值的时长的IP连接个数是否大于第三阈值；步骤216、若是，则进入步骤218；若否，则进入步骤222；步骤218、获取待测主机上接收和发送的报文，对报文进行DPI处理，扫描其中的文本，进行模式匹配，搜索所述二叉树，将接收到的文本中的内容和二叉树中存储的有限状态机中的模式相比较，确定接收到的报文的模式；所述搜索所述二叉树的方法是采用左侧匹配的原则，即在二叉树查找时使用左侧最先匹配原则进行查找；步骤220、若识别出上述接收和发送的报文为P2P报文，则上报该主机为P2P网络，网络识别结束；若非P2P报文则不进行上报，进入步骤222；步骤222、不上报，网络识别结束。