近年来P2P技术迅速发展,各种P2P软件大量出现,依靠其独特的技术优势,P2P在文件共享、实时流媒体和分布式计算系统等领域都有重要应用,P2P逐渐地走近了人们的日常生活中,并且日益受到计算机界的关注和青睐。但是P2P技术的广泛使用给用户带来便捷的同时,也带来了许多负面的影响。P2P应用的流量带宽目前已经占到互联网总流量的一半以上,严重地吞噬了网络资源,消耗了网络带宽,造成了网络资源的浪费,引发了安全隐患以及网络拥堵等一系列问题,致使企业、用户等网络体验极差。与此同时还有可能引发知识侵权、网络安全等方面的问题。这些问题导致P2P流量的有效识别和控制迫在眉睫,为了实现对P2P流量的精确识别和有效控制,本文提出并设计了适用于局域网或其他中小型网络的P2P流量识别与控制系统。本文研究了 P2P流量识别与控制的关键技术,其中重点研究了流量识别、AC匹配算法以及流量控制技术,并在这些基础上设计了一个P2P流量识别与控制系统。该系统以DPI技术为主,辅以节点通信特征识别、端口识别和DFI识别技术相结合的设计思路,满足大部分P2P流量的有效识别,同时采用直路串接的部署方式,直接对流经系统的P2P流量进行精确控制。本文的主要工作归纳如下:1、研究了 P2P的定义及发展、P2P流量识别和控制的关键技术,在匹配算法方面介绍了字符串匹配原理,特别是对经典的多模匹配AC算法原理和实现步骤进行了详尽的分析。2、该系统采用DPI识别技术,结合节点通信特征识别技术、端口识别技术、DFI识别技术的设计思路,提高了对P2P网络流量识别的准确率,降低误报率,提升了系统性能。3、本文对系统的关键模块(流量采集模块、流量识别模块、流量管理模块、特征库模块以及用户客户端模块)进行了详细的设计与实现。运用模块化的思想设计了系统整体架构,并对每个模块的功能和相关技术进行了详细介绍和具体分析,各个模块相互作用,以提高系统的运行和操作效率。4、最后设计了测试用例,并对该系统的识别功能和控制功能进行测试。测试用例的结果表明,该系统对P2P网络流量识别的准确率较高,在系统上进行下发“阻断”策略或者“限流”策略后,系统能够及时地控制P2P网络流量的传输。