25、《P2P流量识别与网络坐标系统评估》

《P2P流量识别与网络坐标系统评估》

1. P2P流量识别相关研究

在P2P流量识别方面，有诸多关键因素需要考量。

1.1 数据块阈值选择

在识别P2P流量时，数据块的阈值选择至关重要。大多数P2P应用的数据块大小不小于1024字节，而算法中建议使用256字节作为阈值S，后续实验也采用该阈值。不同阈值S下，不同P2P应用的真阳性情况有所不同，如图所示：
|应用类型|部分阈值S下的真阳性表现|
| ---- | ---- |
|BitTorent、Emule等|不同阈值对应不同真阳性|
|PPStream、PPLive等|不同阈值对应不同真阳性|

这个阈值的选择对于平衡真阳性和假阳性起着关键作用。

1.2 下载集大小影响

算法会为每个主机维护一个下载集来保存最近的数据块。保存数据块的时长会影响真阳性，时长越长真阳性可能越高，但也需要更多内存。下载集大小以时间窗口衡量，例如1分钟大小的下载集表示保存最近1分钟的数据块。
对于P2P直播应用，由于在小时间窗口内交换视频内容，小下载集下真阳性就较好；而P2P文件共享和VOD应用，下载的数据块可能很久后才上传，需要大时间窗口的下载集。不同下载集大小下各P2P应用的真阳性情况如下：

graph LR
    classDef startend fill:#F5EBFF,stroke:#BE8FED,stroke-width:2px;
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-