李麟青 苏州大学计算机科学与技术学院,苏州,215006;江苏省计算机信息处理技术重点实验室,苏州,215006苏栋梁 苏州大学计算机科学与技术学院,苏州,215006;江苏省计算机信息处理技术重点实验室,苏州,215006王志昊 苏州大学计算机科学与技术学院,苏州,215006;江苏省计算机信息处理技术重点实验室,苏州,215006顾肖庆 苏州大学计算机科学与技术学院,苏州,215006;江苏省计算机信息处理技术重点实验室,苏州,215006杨哲 苏州大学计算机科学与技术学院,苏州,215006;江苏省计算机信息处理技术重点实验室,苏州,215006
摘 要:P2P(Peer-to-Peer)系统在文件共享、协同计算、流媒体等领域获得了广泛应用.随着P2P技术的发展,越来越多的P2P应用对数据进行加密传输,加大了对其流量的识别难度.通过对MSE(Message Stream Encryption)协议特征的分析,提出了还原MSE协议消息流,实现BT(BitTorrent)加密流量识别的方法.修改了开源BT客户端Vuze,利用其收集的真实BT流量信息来检验本方法,结果表明该方法与现有的DPI(deep packet inspection)技术结合,对网络中BT流量进行识别,具有较高的召回率和准确率,同时保持了较低的误报率.
关键词:对等网络;消息流加密;流量识别
中图分类号:TP393.06
馆藏号:H064955
京公网安备 11010802032778号