P2P流量识别与监控讨论交流

lantian1986 · 发表于 2010-11-14 16:54:01

大家好，有谁在做P2P的流量识别与监控这一块相关的学习和研究吗？大家一起交流交流啊！！！

silvermoon41 · 发表于 2010-11-15 10:13:40

你好，P2P通常来说下载和上传流量都较大，在TCP会话里可以看到与许多主机有通信，并且端口都是随机的，也有可能采用UDP来进行传输
在数据包中可能存在有相关的解码字段

lantian1986 · 发表于 2010-11-15 19:12:02

你好，我刚刚接触这一块，虽然通过wireshark或者科来软件可以得到一点信息，但是要想对它的流量进行识别和监控，该如何下手呢？现在很茫然啊，呵呵，请问你之前是怎么做这一块的啊？