局域网环境下Peer-to-Peer应用的识别与监测

针对现有基于传输层特征的P2P识别方法的不足,分析了局域网环境下主流P2P应用的客户端口连接数、失败连接数、TCP/UDP服务端口连接数、所连接的远端IP数与远端端口数等传输层连接特征,根据P2P应用与普通Intemet应用在这些连接特征上的显著差异,提出了一种适用于局域网环境的实时P2P主机识别算法,并以该算法为核心,设计和实现了实时P2P应用监测系统traffMon.在实际网络环境中对traffMon系统进行了测试,结果表明,该系统能够对运行了主流P2P应用的计算机进行实时识别,并能够统计出对应主机的