P2P业务不断增加，造成了网络带宽的巨大消耗，甚至引起网络拥塞，降低其它业务的性能，成为杀手级宽带互联网应用。因此，实现P2P流量的有效识别已经成为亟待解决的问题。P2P应用使用动态端口、加密应用层数据等策略逃避常规流量检测机制，使得传统的P2P流量检测方法受到局限。急需深入研究P2P应用的普遍的、本质的特征，找到新的检测方法。 P2P主机存在两个非常明显的传输层特征：连接成功率特征和监听端口特征。 P2P最本质的特征是对等性特征，即每个P2P结点既是客户端又是服务器端。作为客户端，为保证下载速率，P2P结点必然向其他结点发送大量的连接请求，但由于P2P应用网络的不稳定性和结点信息更新周期长等原因，这些请求的部分目的结点并不在P2P网络中，致使一定数量的连接请求得不到应答，即连接失败，由此造成了P2P主机较低的连接成功率。作为服务器，P2P结点必然会收到其他结点发送的大量的连接请求，而这些请求的目的端口只有一个，即P2P结点在P2P应用网络中声明的监听端口。实验证明，P2P主机的连接成功率特征和监听端口特征具有较高的普遍性。 综合P2P主机的连接成功率特征和监听端口特征，提出一种新的P2P流量检测方法。首先根据P2P主机的连接成功率特征识别出P2P应用主机，进而根据P2P主机的监听端口特征识别出不同P2P应用监听端口，识别的精确度较高。