随着90年代初P2P(peer-to-peer)的出现,P2P应用迅速的增长,已经发展成为Internet中流量增长最为迅速的应用之一。与第一代P2P使用确定的端口号不同,现在的P2P应用通过使用诸如动态端口号,端口号跳跃,冒充HTTP和有效载荷加密等技术,已经拥有了掩盖其存在的能力。随着P2P应用的不断发展,我们需要健壮、有效的方法来进行P2P流量的识别。本文从P2P协议的工作原理与实现机制入手,研究分析了目前P2P应用发展的状况及典型的P2P应用,并在此基础上做了以下工作:1.研究分析了当前存在的几种P2P流量识别方案的工作原理,及其在P2P流量识别过程中的特点和存在的问题。2.提出了一种新的基于传输层连接特征的P2P流量识别方法。介绍了该方法的理论基础、涉及的NetFlow数据格式及支持向量机的相关知识。3.设计并实现了基于本文识别方法的P2P流量识别系统。介绍了P2P流量识别系统的总体设计架构和实现机制,进而详细说明该系统的组成模块。4.在真实的网络环境中,对本文提出的方案进行实验,并对实验结果进行分析、评价。