CN102055627A - 识别p2p应用连接的方法和装置 - Google Patents

识别p2p应用连接的方法和装置 Download PDF

Info

Publication number
CN102055627A
CN102055627A CN201110000484.6A CN201110000484A CN102055627A CN 102055627 A CN102055627 A CN 102055627A CN 201110000484 A CN201110000484 A CN 201110000484A CN 102055627 A CN102055627 A CN 102055627A
Authority
CN
China
Prior art keywords
port
counter
connection
packet
connects
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201110000484.6A
Other languages
English (en)
Other versions
CN102055627B (zh
Inventor
马程
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sangfor Technologies Co Ltd
Original Assignee
Sangfor Network Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sangfor Network Technology Shenzhen Co Ltd filed Critical Sangfor Network Technology Shenzhen Co Ltd
Priority to CN201110000484.6A priority Critical patent/CN102055627B/zh
Publication of CN102055627A publication Critical patent/CN102055627A/zh
Priority to US13/170,190 priority patent/US20120173712A1/en
Application granted granted Critical
Publication of CN102055627B publication Critical patent/CN102055627B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/02—Capturing of monitoring data
    • H04L43/028—Capturing of monitoring data by filtering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/14—Multichannel or multilink protocols
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/16—Implementation or adaptation of Internet protocol [IP], of transmission control protocol [TCP] or of user datagram protocol [UDP]
    • H04L69/164—Adaptation or special uses of UDP protocol

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明揭示了一种识别P2P应用连接的方法，包括：根据所接收数据包查找对应的内网IP的端口；当与所述端口的计数器值为预设阈值时，标识该数据包的连接为P2P应用连接，所述计数器值表示与所述端口同时在线的UDP连接数量；当所述端口的计数器值不为预设阈值，且该数据包的连接是新UDP连接时，所述端口的计数器加1；当所述端口的UDP连接断开时，该端口的计数器减1。本发明的主要目的为提供一种识别P2P应用连接的方法和装置，根据UDP行为特征识别P2P应用连接，提高了识别P2P应用的准确性。

Description

识别P2P应用连接的方法和装置
技术领域
本发明涉及到通信领域，特别涉及到一种识别P2P应用连接的方法和装置。
背景技术
据有关权威组织统计，当前网络上的p2p流量占网络总流量的49％到83％，深夜时分甚至可以超过95％上，因此p2p应用具有很强的带宽侵占性，需要对p2p应用进行规范。规范p2p应用的重要前提就是网络流量中p2p应用的识别。目前通常采用p2p上行连接流量检测法，利用同一源地址同一端口的p2p应用上行连接的流量大小特征统计，进行p2p应用识别，该方法的缺点是仅能识别出上行连接，而无法识别下行连接，另外，通过上行连接流量检测法，仅适用于UDP连接而不适用于TCP连接，如果单TCP连接长时间连接及发包，必然会导致误判。深入分析，可以发现，p2p上行流量检测法，本身就不科学，任何应用，长时间连接及发包，就会导致误判为p2p。
发明内容
本发明的主要目的为提供一种识别P2P应用连接的方法和装置，根据UDP行为特征识别P2P应用连接，提高了识别P2P应用的准确性。
本发明提出一种识别P2P应用连接的方法，包括：
根据所接收数据包查找对应的内网IP的端口；
当与所述端口的计数器值为预设阈值时，标识该数据包的连接为P2P应用连接，所述计数器值表示与所述端口同时在线的UDP连接数量；
当所述端口的计数器值不为预设阈值，且该数据包的连接是新UDP连接时，所述端口的计数器加1；
当所述端口的UDP连接断开时，该端口的计数器减1。
优选地，在执行根据所接收数据包查找对应的内网IP的端口之前，包括：
设置所述端口的计数器以及该计数器对应的预设阈值。
优选地，在执行所述根据所接收数据包查找对应的内网IP的端口之后，包括：
获取所述端口的计数器值；
判断该计数器值是否为预设阈值。
优选地，所述根据所接收数据包查找对应的内网IP的端口包括：
接收数据包；
根据所述数据包提取对应的内网IP和端口。
优选地，所述根据数据包提取对应的内网IP和端口包括：
通过哈希算法在预设的节点列表中提取对应的节点，所述节点为包括内网IP、端口和计数器的多元组。
本发明还提出一种识别P2P应用连接的装置，包括：
查找模块，用于根据所接收数据包查找对应的内网IP的端口；
标识模块，用于当与所述端口的计数器值为预设阈值时，标识该数据包的连接为P2P应用连接，所述计数器值表示与所述端口同时在线的UDP连接数量；
增数模块，用于当所述端口的计数器值不为预设阈值，且该数据包的连接是新UDP连接时，所述端口的计数器加1；
减数模块，用于当所述端口的UDP连接断开时，该端口的计数器减1。
优选地，所述识别P2P应用连接的装置还包括：
设置模块，用于设置所述端口的计数器以及该计数器对应的预设阈值。
优选地，所述识别P2P应用连接的装置还包括：
获取模块，用于获取所述端口的计数器值；
判断模块，用于判断该计数器值是否为预设阈值。
优选地，所述查找模块包括：
接收单元，用于接收数据包；
提取单元，用于根据所述数据包提取对应的内网IP和端口。
优选地，所述提取单元具体用于：
通过哈希算法在预设的节点列表中提取对应的节点，所述节点为包括内网IP、端口和计数器的多元组。
本发明提出的一种识别P2P应用连接的方法和装置，根据与同一内网IP的同一端口同时建立UDP连接的数量是否达到一预设阈值，识别P2P应用连接，提高了识别P2P应用的准确性。
附图说明
图1为现在P2P应用场景架构图；
图2为本发明一种识别P2P应用连接的方法一实施例的流程示意图；
图3为本发明一种识别P2P应用连接的方法一实施例中查找端口的流程示意图；
图4为本发明一种识别P2P应用连接的方法又一实施例的流程示意图；
图5为本发明一种识别P2P应用连接的装置一实施例的结构示意图；
图6为本发明一种识别P2P应用连接的装置又一实施例的结构示意图。
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
本发明提出的一种识别P2P应用连接的方法和装置，根据与同一内网IP的同一端口同时建立UDP连接的数量是否达到一预设阈值，识别P2P应用连接。
参照图1，说明P2P应用中UDP行为特征：
P2P服务器6，在经过与各个p2p客户端一系列的交互后，就会对整个广域网上的资源分布情况和洞入口情况，就有了详细的登记。假设某内网主机8(192.168.1.5：8001)需要的资源是m，可以提供的资源是n。p2p服务器6会经过与某内网主机8的交换过程，通知它外部主机22(96.30.230.6：2222)的洞入口、外部主机44(205.47.66.3：4444)的洞入口、外部主机N5的(202.137.6.1：4321)的洞入口，含有资源m，可供下载。此时内网主机8建立如下UDP连接：[192.168.1.5：8001<->96.30.230.6：2222]、[192.168.1.5：8001<->205.47.66.3：4444]和[192.168.1.5：8001<->202.137.6.1：4321]。
P2P服务器经过与外部主机11(222.23.88.1，1111)和外部主机33(202.35.60.5：3333)的p2p客户端通信，通知外部主机11和外部主机33，NAT设备7(202.101.5.91：6001)的洞入口含有资源n，可供下载。此时外部主机11和外部主机33向NAT设备发起连接，经过NAT设备的地址转换，最终建立起来的UDP连接是[222.23.88.1，1111<->192.168.1.5：8001]、[202.35.60.5：3333<->192.168.1.5：8001]。
由此可见，在P2P应用中，内网主机8需要同时与多个外网主机建立UDP连接以进行资源的交换，当内网主机8的任一端口如8001的UDP连接数量达到一定数量时，可以认为后续与该端口进行数据包传输的UDP连接为P2P应用连接。
参照图2，提出本发明一种识别P2P应用连接的方法一实施例，包括：
步骤S101，根据所接收数据包查找对应的内网IP的端口；
用户首先设置一识别P2P应用连接的装置，该装置可与网关、网桥和/或防火墙等设备连接，或内置于上述设备当中。
当识别P2P应用连接的装置接收到数据包时，查找该数据包对应的内网IP的端口。
步骤S102，当与该端口的计数器值为预设阈值时，标识该数据包的连接为P2P应用连接，该计数器值表示与该端口同时在线的UDP连接数量；
内网通常包含多个IP，且每一IP通常包含多个端口，每一端口有一对应的计数器，该计数器为预先设置，用于计算对应端口的UDP连接数量。以图1为例，当数据包的接收方或发送方为内网主机8(192.168.1.5：8001)时，则对内网主机8的端口8001的计数器值进行判断，当为预设阈值时，标识该数据包的连接为P2P应用连接，预设阈值可根据经验进行设置。
步骤S103，当该端口的计数器值不为预设阈值时，且该数据包的连接是新UDP连接时，该端口的计数器加1；
当内网主机8的端口8001的计数器值不为预设阈值时，尚不能断定该数据包的连接为P2P应用连接，此时再判断该数据包的连接是新UDP连接还是已有UDP连接，如是新UDP连接则将端口8001的计数器加1。判断该数据包的连接是新UDP连接还是已有UDP连接可以通过如下方式进行，一台外网主机首次与该端口8001连接时，为该连接设置一计数标识并设置为1，如断开则将计数标识改为0。
步骤S104，当该端口的UDP连接断开时，该端口的计数器减1。
当内网主机8的端口8001的某一已有UDP连接断开时，则将端口8001的计数器减1。
需要注意的是，本发明可根据需要排除某一或多个IP或端口，不对上述IP或端口进行P2P应用的监控。
本发明提出的一种识别P2P应用连接的方法，根据与同一内网IP的同一端口同时建立UDP连接的数量是否为一预设阈值，识别P2P应用连接，提高了识别P2P应用的准确性。
参照图3，在本发明一种识别P2P应用连接的方法一实施例中，步骤S101可包括：
步骤S1011，接收数据包；
步骤S1012，根据数据包提取对应的内网IP和端口。
步骤S1012可包括：
通过哈希算法在预设的节点列表中提取对应的节点，该节点为包括内网IP、端口和计数器的多元组。
识别P2P应用连接的装置可预设设置一节点列表，该列表中每一节点为一多元组，典型实施例为三元组(IP，端口，计数器)，当收到数据包后，提取对应的内网IP和端口，以内网IP和端口为参数，通过哈希算法在节点列表中找到对应的节点，得到该内网IP的该端口对应的计数器。
参照图4，提出本发明一种识别P2P应用连接的方法又一实施例，在上述实施例中，在执行步骤S101之前，包括：
步骤S100，设置端口的计数器以及该计数器对应的预设阈值。
对内网IP的指定端口设置计数器，计数器用于对与该端口同时在线的UDP连接进行计数。根据实际经验设置该计数器对应的预设阈值，当同时在线的UDP连接达到该预设阈值时，认为后续与该端口进行数据包传输的UDP连接为P2P应用连接。
在执行步骤S101之后，包括：
步骤S1013，获取端口的计数器值；
步骤S1014，判断该计数器值是否为预设阈值。
本实施例在上一实施例基础上，根据需要设置端口的计数器及预设阈值，并在接收数据包后对计数器值进行判断。在上一实施例基础上提高了灵活性。
参照图5，提出本发明一种识别P2P应用连接的装置一实施例，包括：
查找模块10，用于根据所接收数据包查找对应的内网IP的端口；
标识模块20，用于当与该端口的计数器值为预设阈值时，标识该数据包的连接为P2P应用连接，该计数器值表示与该端口同时在线的UDP连接数量；
增数模块30，用于当该端口的计数器值不为预设阈值，且该数据包的连接是新UDP连接时，该端口的计数器加1；
减数模块40，用于当该端口的UDP连接断开时，该端口的计数器减1。
识别P2P应用连接的装置可与网关、网桥和/或防火墙等设备连接，或内置于上述设备当中。
当识别P2P应用连接的装置接收到数据包时，查找模块10查找该数据包对应的内网IP的端口。
内网通常包含多个IP，且每一IP通常包含多个端口，每一端口有一对应的计数器，该计数器为预先设置，用于计算对应端口的UDP连接数量。以图1为例，当数据包的接收方或发送方为内网主机8(192.168.1.5：8001)时，则对内网主机8的端口8001的计数器值进行判断，当为预设阈值时，标识模块20标识该数据包的连接为P2P应用连接，预设阈值可根据经验进行设置。
当内网主机8的端口8001的计数器值不为预设阈值时，尚不能断定该数据包的连接为P2P应用连接，此时再判断该数据包的连接是新UDP连接还是已有UDP连接，如是新UDP连接则增数模块30通知端口8001的计数器加1。判断该数据包的连接是新UDP连接还是已有UDP连接可以通过如下方式进行，一台外网主机首次与该端口8001连接时，为该连接设置一计数标识并设置为1，如断开则将计数标识改为0。
当内网主机8的端口8001的某一已有UDP连接断开时，则减数模块40通知端口8001的计数器减1。
需要注意的是，本发明可根据需要排除某一或多个IP或端口，不对上述IP或端口进行P2P应用的监控。
本发明提出的一种识别P2P应用连接的装置，根据与同一内网IP的同一端口同时建立UDP连接的数量是否为一预设阈值，识别P2P应用连接，提高了识别P2P应用的准确性。
在本发明一种识别P2P应用连接的装置一实施例中，查找模块10可包括：
接收单元11，用于接收数据包；
提取单元12，用于根据数据包提取对应的内网IP和端口。
提取单元12具体用于：
通过哈希算法在预设的节点列表中提取对应的节点，该节点为包括内网IP、端口和计数器的多元组。
识别P2P应用连接的装置可预设设置一节点列表，该列表中每一节点为一多元组，典型实施例为三元组(IP，端口，计数器)，当接收单元11收到数据包后，提取单元12提取对应的内网IP和端口，以内网IP和端口为参数，通过哈希算法在节点列表中找到对应的节点，得到该内网IP的该端口对应的计数器。
参照图6，提出本发明一种识别P2P应用连接的装置又一实施例，在识别P2P应用连接的装置一实施例中，还包括：
设置模块50，用于设置所述端口的计数器以及该计数器对应的预设阈值。
获取模块60，用于获取该端口的计数器值；
判断模块70，用于判断该计数器值是否为预设阈值。
设置模块50对内网IP的指定端口设置计数器，计数器用于对与该端口同时在线的UDP连接进行计数。根据实际经验设置该计数器对应的预设阈值，当同时在线的UDP连接达到该预设阈值时，认为后续与该端口进行数据包传输的UDP连接为P2P应用连接。
本实施例在上一实施例基础上，根据需要设置端口的计数器及预设阈值，并在接收数据包后对计数器值进行判断。在上一实施例基础上提高了灵活性。
以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种识别P2P应用连接的方法，其特征在于，包括：
根据所接收数据包查找对应的内网IP的端口；
当所述端口的计数器值为预设阈值时，标识该数据包的连接为P2P应用连接，所述计数器值表示与所述端口同时在线的UDP连接数量；
当所述端口的计数器值不为预设阈值，且该数据包的连接是新UDP连接时，所述端口的计数器值加1；
当所述端口的UDP连接断开时，该端口的计数器值减1。
2.如权利要求1所述的识别P2P应用连接的方法，其特征在于，在执行根据所接收数据包查找对应的内网IP的端口之前，包括：
设置所述端口的计数器以及该计数器对应的预设阈值。
3.如权利要求1或2所述的识别P2P应用连接的方法，其特征在于，在执行所述根据所接收数据包查找对应的内网IP的端口之后，包括：
获取所述端口的计数器值；
判断该计数器值是否为预设阈值。
4.如权利要求1或2所述的识别P2P应用连接的方法，其特征在于，所述根据所接收数据包查找对应的内网IP的端口包括：
接收数据包；
根据所述数据包提取对应的内网IP和端口。
5.如权利要求4所述的识别P2P应用连接的方法，其特征在于，所述根据数据包提取对应的内网IP和端口包括：
通过哈希算法在预设的节点列表中提取对应的节点，所述节点为包括内网IP、端口和计数器的多元组。
6.一种识别P2P应用连接的装置，其特征在于，包括：
查找模块，用于根据所接收数据包查找对应的内网IP的端口；
标识模块，用于当与所述端口的计数器值为预设阈值时，标识该数据包的连接为P2P应用连接，所述计数器值表示与所述端口同时在线的UDP连接数量；
增数模块，用于当所述端口的计数器值不为预设阈值，且该数据包的连接是新UDP连接时，所述端口的计数器加1；
减数模块，用于当所述端口的UDP连接断开时，该端口的计数器减1。
7.如权利要求6所述的识别P2P应用连接的装置，其特征在于，还包括：
设置模块，用于设置所述端口的计数器以及该计数器对应的预设阈值。
8.如权利要求6或7所述的识别P2P应用连接的装置，其特征在于，还包括：
获取模块，用于获取所述端口的计数器值；
判断模块，用于判断该计数器值是否为预设阈值。
9.如权利要求6或7所述的识别P2P应用连接的装置，其特征在于，所述查找模块包括：
接收单元，用于接收数据包；
提取单元，用于根据所述数据包提取对应的内网IP和端口。
10.如权利要求9所述的识别P2P应用连接的装置，其特征在于，所述提取单元具体用于：
通过哈希算法在预设的节点列表中提取对应的节点，所述节点为包括内网IP、端口和计数器的多元组。
CN201110000484.6A 2011-01-04 2011-01-04 识别p2p应用连接的方法和装置 Active CN102055627B (zh)

Priority Applications (2)

Application Number Priority Date Filing Date Title
CN201110000484.6A CN102055627B (zh) 2011-01-04 2011-01-04 识别p2p应用连接的方法和装置
US13/170,190 US20120173712A1 (en) 2011-01-04 2011-06-28 Method and device for identifying p2p application connections

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201110000484.6A CN102055627B (zh) 2011-01-04 2011-01-04 识别p2p应用连接的方法和装置

Publications (2)

Publication Number Publication Date
CN102055627A true CN102055627A (zh) 2011-05-11
CN102055627B CN102055627B (zh) 2012-06-13

Family

ID=43959583

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201110000484.6A Active CN102055627B (zh) 2011-01-04 2011-01-04 识别p2p应用连接的方法和装置

Country Status (2)

Country Link
US (1) US20120173712A1 (zh)
CN (1) CN102055627B (zh)

Cited By (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102932199A (zh) * 2012-09-19 2013-02-13 邦讯技术股份有限公司 一种多核系统检测p2p流的方法和系统
CN103200045A (zh) * 2013-03-22 2013-07-10 汉柏科技有限公司 一种基于实时行为特征识别p2p流量的方法
CN103731406A (zh) * 2013-09-22 2014-04-16 东软集团股份有限公司 基于多元判定要素的p2p识别方法及系统
CN105991338A (zh) * 2015-03-05 2016-10-05 华为技术有限公司 网络运维管理方法及装置
CN108833559A (zh) * 2018-06-25 2018-11-16 杭州迪普科技股份有限公司 一种视频数据的缓存与分发的方法及装置
CN108848004A (zh) * 2018-08-03 2018-11-20 深圳市网心科技有限公司 一种p2p流量检测方法、系统及设备和存储介质
CN109474684A (zh) * 2018-11-14 2019-03-15 广州虎牙信息科技有限公司 一种获取直播视频流的方法、装置、终端设备及存储介质
CN113709001A (zh) * 2021-09-01 2021-11-26 深圳市大洲智创科技有限公司 一种在linux内核识别p2p协议的方法

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9356964B2 (en) * 2012-11-02 2016-05-31 Aruba Networks, Inc. Application based policy enforcement
CN103731416B (zh) * 2013-12-11 2016-11-16 清华大学 一种基于网络流量的协议识别方法和系统
US11252096B2 (en) * 2019-06-20 2022-02-15 Microsoft Technology Licensing, Llc Network flow state management for connectionless protocol(s)
CN111212137B (zh) * 2019-12-31 2023-01-17 奇安信科技集团股份有限公司 由防火墙执行的点对点数据传输的识别方法和装置

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080162639A1 (en) * 2006-12-28 2008-07-03 Research And Industrial Cooperation Group System and method for identifying peer-to-peer (P2P) application service
CN101459546A (zh) * 2007-12-11 2009-06-17 华为技术有限公司 对等节点流量的识别方法和装置
CN101515924A (zh) * 2008-12-26 2009-08-26 成都市华为赛门铁克科技有限公司 一种p2p流识别的方法及装置

Family Cites Families (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005202589A (ja) * 2004-01-14 2005-07-28 Kddi Corp Ｐ２ｐネットワークのトラヒック制御システム
US7675939B2 (en) * 2004-01-30 2010-03-09 Sony Corporation Transmission apparatus and method, reception apparatus and method, communication system, recording medium, and program
GB0402739D0 (en) * 2004-02-09 2004-03-10 Saviso Group Ltd Methods and apparatus for routing in a network
US7411957B2 (en) * 2004-03-26 2008-08-12 Cisco Technology, Inc. Hardware filtering support for denial-of-service attacks
US7558862B1 (en) * 2004-12-09 2009-07-07 LogMeln, Inc. Method and apparatus for remotely controlling a computer with peer-to-peer command and data transfer
JP4665568B2 (ja) * 2005-03-16 2011-04-06 パナソニック株式会社 情報処理装置、ポート検出装置、情報処理方法、及びポート検出方法
US20090119292A1 (en) * 2007-11-06 2009-05-07 Barracuda Inc. Peer to peer traffic control method and system
US8434140B2 (en) * 2007-11-06 2013-04-30 Barracuda Networks, Inc. Port hopping and seek you peer to peer traffic control method and system
US7962627B2 (en) * 2008-12-04 2011-06-14 Microsoft Corporation Peer-to-peer network address translator (NAT) traversal techniques
US20100145912A1 (en) * 2008-12-08 2010-06-10 At&T Intellectual Property I, L.P. Detecting peer to peer applications
US8776061B2 (en) * 2010-12-16 2014-07-08 International Business Machines Corporation Real-time distributed monitoring of local and global processor resource allocations and deallocations

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20080162639A1 (en) * 2006-12-28 2008-07-03 Research And Industrial Cooperation Group System and method for identifying peer-to-peer (P2P) application service
CN101459546A (zh) * 2007-12-11 2009-06-17 华为技术有限公司 对等节点流量的识别方法和装置
CN101515924A (zh) * 2008-12-26 2009-08-26 成都市华为赛门铁克科技有限公司 一种p2p流识别的方法及装置

Cited By (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN102932199A (zh) * 2012-09-19 2013-02-13 邦讯技术股份有限公司 一种多核系统检测p2p流的方法和系统
CN102932199B (zh) * 2012-09-19 2018-07-27 邦讯技术股份有限公司 一种多核系统检测p2p流的方法和系统
CN103200045A (zh) * 2013-03-22 2013-07-10 汉柏科技有限公司 一种基于实时行为特征识别p2p流量的方法
CN103731406A (zh) * 2013-09-22 2014-04-16 东软集团股份有限公司 基于多元判定要素的p2p识别方法及系统
CN103731406B (zh) * 2013-09-22 2017-01-25 东软集团股份有限公司 基于多元判定要素的p2p识别方法及系统
CN105991338A (zh) * 2015-03-05 2016-10-05 华为技术有限公司 网络运维管理方法及装置
CN105991338B (zh) * 2015-03-05 2019-11-12 华为技术有限公司 网络运维管理方法及装置
CN108833559A (zh) * 2018-06-25 2018-11-16 杭州迪普科技股份有限公司 一种视频数据的缓存与分发的方法及装置
CN108833559B (zh) * 2018-06-25 2020-12-29 杭州迪普科技股份有限公司 一种视频数据的缓存与分发的方法及装置
CN108848004A (zh) * 2018-08-03 2018-11-20 深圳市网心科技有限公司 一种p2p流量检测方法、系统及设备和存储介质
CN109474684A (zh) * 2018-11-14 2019-03-15 广州虎牙信息科技有限公司 一种获取直播视频流的方法、装置、终端设备及存储介质
CN113709001A (zh) * 2021-09-01 2021-11-26 深圳市大洲智创科技有限公司 一种在linux内核识别p2p协议的方法

Also Published As

Publication number Publication date
US20120173712A1 (en) 2012-07-05
CN102055627B (zh) 2012-06-13

Similar Documents

Publication Publication Date Title
CN102055627B (zh) 识别p2p应用连接的方法和装置
CN105516080B (zh) Tcp连接的处理方法、装置及系统
CN103139315A (zh) 一种适用于家庭网关的应用层协议解析方法
CN101783715B (zh) 监测网络丢包率的方法及系统
CN102468987B (zh) 网络流特征向量提取方法
CN104486161A (zh) 一种网络流量的识别方法及装置
CN104320304A (zh) 一种易扩展的多方式融合的核心网用户流量应用识别方法
CN107181605B (zh) 报文检测方法及系统、内容提取装置、流量匹配装置
CN102739457A (zh) 一种基于dpi和svm技术的网络流量识别系统及方法
CN102056212B (zh) 检测上网速率的方法及网络侧设备
CN102882894A (zh) 一种识别攻击的方法及装置
CN108989438A (zh) 数据分发网络的实现方法、装置和系统
CN104539483A (zh) 网络测试系统
CN202094935U (zh) 基于动态ip网络实现远程开关信号控制系统
CN102821054B (zh) 一种跨网段设备搜索方法
CN106789728A (zh) 一种基于NetFPGA的VoIP流量实时识别方法
CN105429885A (zh) 一种自适应路由器的选择方法
CN108989480A (zh) 一种在服务器获取客户端地址的方法
CN105704088A (zh) 多用户共享上网的检测方法及装置
CN103746768B (zh) 一种数据包的识别方法及设备
Krejčí et al. Traffic measurement and analysis of building automation and control networks
CN105991353A (zh) 故障定位的方法和装置
CN107277011B (zh) 终端设备的数据分类方法及装置
CN103001966A (zh) 一种私网ip的处理、识别方法及装置
JP2012249138A (ja) パケット捕捉装置及びコンピュータプログラム

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
TR01 Transfer of patent right
TR01 Transfer of patent right

Effective date of registration: 20200615

Address after: Nanshan District Xueyuan Road in Shenzhen city of Guangdong province 518000 No. 1001 Nanshan Chi Park building A1 layer

Patentee after: SANGFOR TECHNOLOGIES Inc.

Address before: 518000 Nanshan Science and Technology Pioneering service center, No. 1 Qilin Road, Guangdong, Shenzhen 418, 419,

Patentee before: Shenxin network technology (Shenzhen) Co.,Ltd.