1、P2P技術(shù)的出現(xiàn)給用戶帶來(lái)了全新的上網(wǎng)體驗(yàn)，用戶在獲得網(wǎng)絡(luò)提供的便捷的同時(shí)，也深受P2P應(yīng)用帶來(lái)的負(fù)面影響。大數(shù)據(jù)量的上傳下載，嚴(yán)重的消耗了網(wǎng)絡(luò)帶寬，使服務(wù)質(zhì)量無(wú)法保證，給電信運(yùn)營(yíng)商帶來(lái)很大的困擾，出于內(nèi)容監(jiān)管和安全性考慮，必須對(duì)P2P流量進(jìn)行有效地分類識(shí)別，才能更好的監(jiān)管網(wǎng)絡(luò)流量，為流量控制提供依據(jù)。
　　隨機(jī)端口、端口偽裝技術(shù)的出現(xiàn)，使P2P應(yīng)用可輕易躲過(guò)端口審查，DPI技術(shù)的出現(xiàn)，使P2P應(yīng)用無(wú)法通過(guò)變換端口來(lái)躲避檢測(cè)，但是

2、DPI技術(shù)必須要對(duì)數(shù)據(jù)載荷進(jìn)行分析，若數(shù)據(jù)加密，則DPI方法無(wú)能為力?；诹髁刻卣鞯淖R(shí)別方法，不需要分析載荷信息，具有很好的擴(kuò)展性，但是無(wú)法區(qū)分具體的應(yīng)用?；跈C(jī)器學(xué)習(xí)的方法有很好的識(shí)別效果，但是對(duì)訓(xùn)練數(shù)據(jù)要求較高。各種方法都有其缺陷，因此，多種方法的有效結(jié)合成為可能。
　　本文通過(guò)對(duì)幾種流量分析方法的對(duì)比，提出一種基于傳輸層多重特征結(jié)合SVM多分類的識(shí)別方法。主要研究?jī)?nèi)容如下：
　　1.深入研究傳輸層特征，主要從兩個(gè)方面入

3、手，首先研究流量特征，統(tǒng)計(jì)單位時(shí)間內(nèi)的上下行流量值，發(fā)現(xiàn)P2P流量具有固定的范圍。其次，研究連接特點(diǎn)，統(tǒng)計(jì)單位時(shí)間源地址端口比值，發(fā)現(xiàn)此值與非P2P應(yīng)用有很好的區(qū)分度。結(jié)合上述分析提出基于傳輸層多種特征結(jié)合端口識(shí)別的算法及實(shí)現(xiàn)。
　　2.鑒于SVM小樣本分類中的優(yōu)勢(shì)，采用多分類方法，分別從連接層面和流量層面提取特征屬性，設(shè)計(jì)實(shí)現(xiàn)了基于SVM的應(yīng)用識(shí)別模型框架。
　　3.根據(jù)算法選擇的閥值，對(duì)數(shù)據(jù)進(jìn)行測(cè)試，實(shí)驗(yàn)結(jié)果表明，該方法