P2P(对等网络)技术是一种新的通信模式,近年来取得了飞速的发展,在网络资源共享、对等计算、协同工作、即时通讯等方面都有着广泛的应用。然而P2P流量在推动Internet发展的同时也带来了大量占用可用带宽和网络安全等问题。因此,维护网络的正常运行需要一种有效、可靠的P2P监测和控制策略。广泛应用的P2P识别技术有端口匹配、深度数据包检测和基于流特征的识别三种方法。传统的端口匹配技术面对新的采用动态随机端口的P2P应用已经逐渐无能为力;而深度数据包监测技术也存在着滞后性、效率不高、无法检测未知和加密传输的P2P应用等问题;基于流特征的检测技术则弥补了它的缺陷,而且可以进行在线实时的识别,是最实用的P2P流量检测方法。基于流特征的P2P检测技术需要以流量采集为基础。NetFlow以流为单位采集经过路由器的流量,将超期的流以一定格式发送到流信息采集器,提供传输层以下的信息,满足流特征的检测,而且NetFlow被当前主流设备厂商所支持,适合流检测技术的实施。与C/S(客户/服务器)型网络结构不同,在P2P网络系统中,每个节点都扮演服务器和客户机的双重角色:既向别的节点主动发起连接,又提供监听端口让别的节点连接;既从其它节点下载数据,又向它们提供着上传。基于上述事实,设计并实现了一种新的基于流特征的P2P检测方案。在方案的设计中,解决了主动连接和被动连接判定的难点;由于现有的NetFlow流采集工具大都是离线的分析,达不到实时在线识别的要求,自行设计了一个NetFlow流采集器,该采集器可用于其它流监测与分析方案。