1.1 背景

　　P2P是peer-to-peer的縮寫，peer在英語里有"(地位、能力等)同等者"、"同事"和"伙伴"等意義。這樣一來，P2P也就可以理解為"伙伴對伙伴"的意思，或稱為對等聯網。目前人們認為其在加強網絡上人的交流、文件交換、分布計算等方面大有前途。

　　P2P還是point to point 點對點下載的意思，它是下載術語，意思是在你自己下載的同時，自己的電腦還要繼續做主機上傳，這種下載方式，人越多速度越快，但缺點是對你的硬盤損傷比較大(在寫的同時還要讀)，還有就是對你內存占用較多，影響整機速度!

?

　　德國互聯網調研機構ipoque稱，P2P已經徹底統治了當今的互聯網，其中50-90%的總流量都來自P2P程序。在P2P程序里，BitTorrent已經超過eDonkey(含eMule)，占了P2P流量的50~70%，而后者根據地區不同份額為5~50%，不過在某些地方，eDonkey仍是P2P首選。

　　P2P(Peer-to-Peer)技術自出現以來，便得到了快速的普及和發展，尤其是應用最為廣泛的P2P文件共享技術。由于P2P軟件不斷地進行更新，新的P2P軟件也在不斷涌現，并且P2P用戶所共享的文件大多是最新或者最流行的，越來越多的人被吸引到P2P的陣營當中，P2P流量在整個網絡流量中的比重與日俱增。據統計，僅在短短的幾年時間內，P2P流量已經占據了固定網絡中6O 以上的帶寬，對Web，Email等其他網絡服務構成了嚴重威脅。于是，如何識別P2P流量以及對其進行控制，漸漸成為了人們比較關心的問題。

　　基于P2P技術開發的軟件，具有如下幾個典型特征：

　　1、軟件類型非常繁多，且采用的通信協議不規范，不標準;

　　2、每一個主機既是服務器，也是客戶端，沒有明顯的中央控制單元，流量具有網狀連接特征，很難識別;

　　3、網絡逃避運營商等對P2P業務的控制，普遍采用加密傳輸、頻繁更新協議特征等技術，導致識別控制困難。

　　1.2 傳統P2P應用識別與控制方法

　　到目前為止傳統的P2P應用識別與控制方法主要有如下四類：

　　第一類技術：利用端口進行P2P流量識別即對各種P2P軟件的相應流量進行研究，并歸納出常用的一個或多個固定端口(如KuGoo軟件通用的商業端口是7000)。然后在流量檢測過程中，一旦發現有流量的端日與已歸納出的端口相同，就可以確定該流量屬于P2P流量，并屬于某一種P2P軟件引。但是對于利用端口識別P2P流量，現在大多數P2P軟件都不再使用固定端口，或使用動態端口，或在軟件中設有端口設置功能供用戶自行設置端口，甚至有的P2P軟件使用8O等其它業務的固定端口號，以欺騙流量檢測設備。

　　第二類技術：用關鍵字進行P2P流量識別也是在研究各種P2P軟件相應流量的基礎上實現的。這時對流量研究的目的不再是歸納特征端口，而是歸納出流量所有數據包中都含有的或者出現頻率最高的特征字符串即關鍵字，一般關鍵字的出現位置也是有嚴格要求的。然后在流量檢測過程中，對數據包進行深度檢測。如果關鍵字匹配成功，就可以確定該流量屬于P2P流量及其所屬軟件類別。但是隨著P2P技術的不斷發展，上述方法已出現了明顯的弊端。對于利用關鍵字識別P2P流量，關鍵字符串的部分或全部字節可能隨軟件的運行環境、版本等的改變而改變。

　　第三類技術：就是利用大于1024的TCP/UDP端口數進行P2P識別的技術。但是，該方法無法將P2P業務和端口掃描、DdoS攻擊等類型的流量區分開來。

　　第四類技術：利用IP地址連接的通信對端IP地址的數量進行P2P識別的技術。但是該方法無法區分一個IP地址是否屬于一個為眾多用戶提供服務器的設備，還是一個用戶在大量發起P2P連接。

　　因此綜上所述，傳統的P2P應用識別技術已經不能應對P2P技術本身的發展和變化了。