陈 庆，杨正华，曾爱华

（1.吉首大学 信息科学与工程学院，湖南 吉首 416000；2.湘西州广播电视大学 湖南 吉首 416000）

近年来，网络技术快速发展，特别是对等网的迅速发展已经成为业界关注的焦点之一，基于P2P网络之上的相关应用正逐渐占据互联网应用的重要地位，并被视为未来网络技术发展的主要趋势，相对于传统网络，对等网依靠非中心节点、分布式结构模型，实现对等协作和资源共享，并具有自组织、容错性强、可扩展以及负载均衡等优点，但P2P是通过组播方式进行通信，它允许单个用户未经授权或检验而任意分发内容，其传播范围广，穿透性强，带来网络安全防护漏洞和隐患[1]。如何有效地监控P2P流，进行相关的流识别。流筛选、流控制是流管理中的重要问题。

早期的P2P应用都是固定的端口号，容易检测便于管理，近年来，该应用逐渐发展到动态随机端口号，而且近期涌现的新型P2P应用越来越具有反侦察的意识，并采用了一些伪装或加密的方法，如：伪装Http协议、加密、传输分块等来逃避识别和检测[2]，这些技术使得P2P流识别变得更为困难。目前，P2P应用快速发展和变化，新的P2P应用不断出现，其结构更为复杂，应用领域也更为广泛，随着网络带宽的不断拓展，单位时间的流量将更为庞大，而P2P流识别必须解决单位时间内在线监测分析的问题，这将给数据的采集、监测、分析带来更多困难[3]。如何让识别算法适应网络流量的快速发展，使得监测的信息最多，过滤效果最好，也是当前急需解决的问题。……