[发明专利]P2P流量的识别方法和设备

摘要

本发明实施例公开了一种P2P流量的识别方法和设备，通过应用本发明实施例的技术方案，在当前主机中存在P2P应用的UDP监听端口的情况下，根据所述UDP监听端口上的数据包的特征向量，确定当前所述主机正在运行的，对应于所述UDP监听端口的P2P应用的类型，并对相应的P2P流量进行识别，从而，将对P2P应用行为特征的分析转移到对其相对固定的UDP监听端口的研究上，利用UDP监听端口在某些行为特征上对不同的P2P应用确实具有可区分性，实现了自动化的P2P应用类型以及相应流量的识别。

主权项

1.一种点对点P2P流量的识别方法，其特征在于，包括以下步骤：根据当前的流量数据，判断当前主机中是否存在P2P应用的UDP监听端口；如果判断结果为存在，则收集并统计所述UDP监听端口上的数据包，并将所述数据包所对应的行为特征转换成为特征向量，具体包括：确定一个取样时间区间，并确定多个连续的数据包长度区间，其中，所述多个连续的数据包长度区间所对应的数据包长度数值范围包含所述UDP监听端口在所述取样时间区间内所有可能传输的数据包的长度数值；分别统计在所述取样时间区间内，所述UDP监听端口上所传输的长度数值归属于各数据包长度区间的数据包的数量，以及在所述取样时间区间内所述UDP监听端口上所传输的全部数据包的数量；确定在所述取样时间区间内，所述UDP监听端口上所传输的数据包的最大长度，以及所传输的数据包的最小长度；根据所述数据包的最大长度、所述数据包的最小长度，以及长度数值归属于各数据包长度区间的数据包的数量与所述全部数据包的数量的比值，确定所述UDP监听端口上的数据包所对应的特征向量；根据所述特征向量，确定当前所述主机正在运行的，对应于所述UDP监听端口的P2P应用的类型；根据所述P2P应用的类型，对相应的P2P流量进行识别。