P2P技術(shù)的迅猛發(fā)展使的對(duì)P2P流量進(jìn)行管理不可或缺。但是，由于P2P通訊的復(fù)雜性，對(duì)P2P協(xié)議的準(zhǔn)確識(shí)別一直是一大難題。 對(duì)P2P協(xié)議進(jìn)行識(shí)別的傳統(tǒng)方法主要有： 1. 端口范圍，比如老的bt協(xié)議的6883-6889的端口范圍。 2. 特征匹配。通過數(shù)據(jù)包中的一些特征進(jìn)行識(shí)別。 近兩年來，為了避開網(wǎng)絡(luò)監(jiān)控，越來越多的P2P軟件，典型的有bt，emule，都采用了加密協(xié)議和模糊特征。而且大部分P2P軟件在默認(rèn)端口被禁止的情況下，都能自動(dòng)轉(zhuǎn)換端口，并且支持通過80端口來進(jìn)行通訊。所以傳統(tǒng)的識(shí)別技術(shù)面臨很大挑戰(zhàn)。 下一代的P2P識(shí)別技術(shù)，必然要綜合更多的因素進(jìn)行考慮，才能準(zhǔn)確識(shí)別P2P協(xié)議。 以超級(jí)嗅探狗為例，超級(jí)嗅探狗在識(shí)別P2P協(xié)議的過程中，對(duì)數(shù)據(jù)包特征、端口范圍、行為特征等數(shù)十種因素進(jìn)行綜合評(píng)判，從而對(duì)P2P協(xié)議進(jìn)行準(zhǔn)確識(shí)別，目前支持的P2P協(xié)議有30多種。 更多信息，請(qǐng)參見：http://www.ncxsyzx.com 禁止P2P下載規(guī)則配置的截圖：