一種基于協議分析的P2P流量識別方法技術

本文介紹了一種檢測Ｐ２Ｐ流量的方法，它基于：對Ｐ２Ｐ協議的分析；通過對ＩＰ數據報的分析，識別出Ｐ２Ｐ協議所獨有的特征；根據這些特征編寫ＩＤＳ規則。該方法具有很好的可擴展性，它既可以識別標準的Ｐ２Ｐ協議，如ＯｐｅｎＮａｐ，也可以識別完全分散化的協議，如ＷＰＮ和ＦａｓｔＴｒａｃｋ。本文中的結論和規則均在局域網中得到了驗證。

【技術實現步驟摘要】

【技術保護點】
一、一種基于協議分析的Ｐ２Ｐ流量識別方法，其基本流程為：　１．協議分析：　（１）客戶－＞服務器：連接和登錄　（２）服務器－＞客戶端：對登錄信息的響應　要響應一個客戶端的的登錄請求，服務器返回一個包含有字符串ＶＥＲＳＩ ＯＮ〈ｖｅｒ〉，ＳＥＲＶＥＲ〈ｓｅｒｖｅｒ－ｎａｍｅ〉以及其他內容（例如字符串Ｗｅｌｃｏｍｅ和對活動用戶、共享文件的統計信息）的信息。　〈ＶＥＲＳＩＯＮ　ｓｗ〉〈ＳＥＲＶＥＲ　ｎａｍｅ〉〈Ｗｅｌｃｏｍｅ〉”ｓｔａｔｉｓｔｉｃｓ”〈 ｉｎｆｏ〉　（３）客戶－＞服務器：共享文件目錄　收到服務器的響應后，客戶端發送其自身的共享文件目錄，格式如下：　〈ＨＤ：＼〉〈Ｐａｔｈ〉〈Ｆｉｌｅｎａｍｅ〉　（４）客戶端－＞服務器：查詢請求　客戶端向服務器發送 的請求格式如下：〈ＦＩＬＥＮＡＭＥ　ＣＯＮＴＡＩＮＳ“ｃｒｉｔｅｒｉａ－ｗｏｒｄｓ”〉〈ＬＩＮＥＳＰＥＥＤ〉〈ａｄｊｅｃｔｉｖｅｓ〉〈ｌｉｎｅ－ｔｙｐｅ〉　（５）服務器－＞客戶端：查詢響應　服務器的響應格式如下：　〈ｐａ ｔｈ＼ｆｉｌｅｎａｍｅ〉〈００．．〉〈ｓｉｚｅ〉〈ｂｉｔｒａｔｅ〉　〈ｆｒｅｑｕｅｎｃｙ〉〈ｄｕｒａｔｉｏｎ〉〈ｎｉｃｋｎａｍｅ〉〈ｉｐ〉〈ｌｉｎｅ－ｔｙｐｅ〉　（６）客戶端－＞服務器：下載通知　其中第一個操作是產生一個發 往中心服務器的具有如下格式的信息：　〈ｓｔｏｒｉｎｇ－ｎｉｃｋｎａｍｅ〉〈ｐａｔｈ＼ｆｉｌｅｎａｍｅ〉　（７）服務器－＞客戶端：存儲端完整的ＩＰ地址　文件下載：　（１）沒有防火墻的下載　沒有防火墻，請求端就可以 與存儲端建立直接的ＴＣＰ連接，利用從服務器傳回來的ＩＰ地址。３次握手以后，存儲端將發送一個包含值“１”的字節。請求端收到這個字節以后，將返回一個包含單詞“ＧＥＴ”的字節串，其后是請求文件的文件名及下載點的偏移量。這次信息交換后，文件傳輸就開始了。　（２）有防火墻的下載：包含兩個階段：　第一階段：ＴＣＰ連接建立　一個請求端想要下載一個文件，該文件存儲在另外一個有防火墻保護的客戶端中。在啟動階段，存儲端就將自己是受防火墻保護這一信息告知于服務器。服務器又將這一信 息同存儲端的完整地址一起交付給請求端（圖２（ａ），ｍｅｓｓａｇｅ１和２）。存儲端受防火墻保護的信息和賦給端口號０一起編碼（圖２...

【技術特征摘要】

【專利技術屬性】
技術研發人員：丁元彬，張順頤，顏學智，王攀，
申請(專利權)人：南京欣網視訊科技股份有限公司，
類型：發明
國別省市：84[中國|南京]