P2P技術(shù)的迅猛發(fā)展使的對P2P流量進(jìn)行管理不可或缺。但是，由于P2P通訊的復(fù)雜性，對P2P協(xié)議的準(zhǔn)確識別一直是一大難題。 對P2P協(xié)議進(jìn)行識別的傳統(tǒng)方法主要有： 1. 端口范圍，比如老的bt協(xié)議的6883-6889的端口范圍。 2. 特征匹配。通過數(shù)據(jù)包中的一些特征進(jìn)行識別。 近兩年來，為了避開網(wǎng)絡(luò)監(jiān)控，越來越多的P2P軟件，典型的有bt，emule，都采用了加密協(xié)議和模糊特征。而且大部分P2P軟件在默認(rèn)端口被禁止的情況下，都能自動轉(zhuǎn)換端口，并且支持通過80端口來進(jìn)行通訊。所以傳統(tǒng)的識別技術(shù)面臨很大挑戰(zhàn)。 下一代的P2P識別技術(shù)，必然要綜合更多的因素進(jìn)行考慮，才能準(zhǔn)確識別P2P協(xié)議。 以超級嗅探狗為例，超級嗅探狗在識別P2P協(xié)議的過程中，對數(shù)據(jù)包特征、端口范圍、行為特征等數(shù)十種因素進(jìn)行綜合評判，從而對P2P協(xié)議進(jìn)行準(zhǔn)確識別，目前支持的P2P協(xié)議有30多種。 更多信息，請參見：http://11zhan.com 禁止P2P下載規(guī)則配置的截圖：