对等P2P协议的分析

2P流量检测技术可分为基于流量特征的识别方法(TLI)和基于深层数据包识别方法(DPI)。TLI通过对传输层数据包进行分析并结合P2P系统所表现出来的流量特征，来识别某个网络流是否属于P2P。DPI采用协议分析与还原技术，提取P2P应用层数据，通过分析其载荷所包含的协议特征值，来判断网络流量是否属于P2P应用。DPI由于具有准确性高、健壮性好、具有分类功能，是P2P流量识别的主要方法。如果能够结合TLI和DPI的优点，就有可能设计出一个准确、高效的P2P流量实时识别算法