随着互联网和宽带技术的发展,P2P的应用日益广泛。与此同时,P2P的带宽资源占用问题(例如:BT下载),P2P的业务监管问题也日益严重(例如:Skype电话)。特别是Skype使用加密协议并且所有资料对外界完全保密,对它的监管问题已经成为全球性的难题。本论文即针对P2P业务的监管问题进行研究。本文在分析和总结了部分P2P协议的基础上,设计了一个P2P识别和控制框架,基于该框架实现了一个P2P识别和控制系统,具体工作如下:1、分析了多个版本的Skype协议和BitTorrent协议。通过对大量会话过程的数据进行数据截包、数据统计和数据分析,总结出了Skype在登录过程中的通讯步骤、报文的特征和BitTorrent在Peer节点握手过程中报文的特征。根据这些特征和规律设计了识别和控制Skype、BitTorrent的方法,并且验证了该方法可以有效的阻止Skype的登录和限制BitTorrent的文件传输速度。2、设计了一个P2P识别和控制框架。该框架通过加入配置文件的方法实现了可扩展性,即对于新出现的P2P业务,系统无需修改源代码就能够对该P2P业务进行识别和控制;同时,该框架具有较高的性能,对数据包能够以较高的速度进行识别和控制。3、基于本文提出的可扩展、高性能的P2P识别和控制框架,实现了Linux上基于DPI技术的P2P识别和控制系统。并通过实验验证了该系统可以在不影响其他常用通讯协议的情况下有效的封锁Skype的登录和限制BitTorrent文件传输的速度。