论文部分内容阅读
BitTorrent是P2P类协议典型代表，国内目前很流行、使用人数很多。它使用动态端口，同时将本身的流量伪装成为H1vrP流量。传统的网络级防火墙（包过滤）缺少对应用层（OSI模型的第7层）流量的分析，因此无法识别BitTorrent下载的流量。本文提出了一种基于LinuxNetfilter连接跟踪机制的BitTorrent数据识别和控制的方法，可以根据应用层数据识别BT连接，并可以通过设置相应的过滤规则控制BT流量，从而提高网络性能，并通过实验进行验证。