基于Snort系统的局域网P2P流量识别系统

针对当前P2P流量消耗大量带宽，降低接入网络性能的问题，采用规则匹配的方法，借助入侵检测系统Snort的链表结构，设计了一种局域网P2P流量识别系统，该系统综合使用端口识别和特征匹配两种传统方法进行检测，并采用一种动态规则匹配机制，增加选项索引链表，对规则匹配的次序进行动态调整，从而提高规则匹配的速度。实验结果表明该系统可迅速发现并准确提示不同P2P流量。