1、P2P流量现状

(1)P2P流量特点

相对于传统Internet业务流量而言，P2P业务流量表现出以下特点:高速传输;数据量大;在线时间长;上下行流量对称;业务点分布广泛;有固定的流量特征，大多数的P2P流量都有比较固定的特征，如固定的端口号或者是固定的关键字。

(2)P2P流量的影响

随着P2P技术应用的不断扩展，特别是基于P2P系统的文件共享业务不断壮大，P2P系统本身潜在的安全问题和对资源，特别是网络带宽资源的滥用，已经受到各个网络运营商和学校网络管理者的高度重视。

在教育网内部Maze应用非常广泛。仅从清华大学校园网出口的流量监控来看，Maze的流量早已超过了Web等传统的业务流量，约占整个流量的15%。如图1所示是经过网络测量说明的P2P流量的现状。P2P流量的增加也会给社会带来一定的负面影响，如版权和安全等方面。在其他方面P2P流量的增加也会给社会带来一定的负面影响，如版权和安全等方面。

2、管理难点

P2P流量管理作为一个新兴的网络管理内容，其难点主要体现在以下三点。

（1）数据采集分析

要对P2P流量管理必须解决在线流量检测问题。如何能够设计高效的适于硬件实现的实时算法使得线速检测和过滤成为一个非常困难的问题。同时，网络设备存储和处理能力有限，也使得我们需要关注如何让算法适应网络流量的动态变化，使能够检测到的信息最大化，过滤的效果最大化。这方面涉及到两个关键的要素：高速数据采集处理和海量数据分析处理(用于离线检测)。

（2）P2P流量识别

对于P2P流量合理有效地识别应该包含如下内容。第一，对P2P流量的特征必须具有良好的分布和可区分性质;第二，识别P2P流量和整个P2P覆盖网络，这样才可能依此提出新的针对于P2P网络的积极防御模式和机制。

如今很多P2P协议采用动态端口，增加了P2P流量识别的难度。如何采用新的流量分析模型而不是仅仅停留在一些固定的识别方法来对P2P 流量进行更好的识别和P2P流量监控，是P2P流量管理的重点也是难点。

3、P2P应用的快速演化

P2P应用在近两年内经历着快速变化的过程，由简单到复杂，由低级到高级。其网络结构也经历了由中心控制到全分布的变化。从流量管理和监控的角度来说，早期的P2P应用都是固定的端口号，容易检测便于管理。

后来逐渐发展到动态随机端口号，一些传统的检测方法失去了作用。近期涌现的新型P2P应用越来越具有反侦察的意识，采用一些数据加密的手法，伪装Http协议，传输分块等来逃避识别和检测。如何针对快速演化的P2P应用，根据其不变传输特性建立相应的分析模型，提出新的理论框架是现今一个比较有挑战性的问题。

4、上网行为管理产品发展方向

"上网行为管理"这一网络安全领域里的新贵，经历了5年多的市场锤炼，目前已经发展成为一个相对成熟的产业。上网行为管理是针对网络中最不稳定的因素--人以及人与网络发生的一系列内容交互行为--来进行安全防范和应对的。然而人是个性的，并且会不断变化，其与网络的交互方式和交互内容也会不断变幻，这也决定了上网行为管理产品自身的价值定位要与时俱进、因需而变。

目前，人们的网络行为正潜移默化地发生着日新月异的变化;相应的，上网行为管理所要应对的行为内容和应用环境也必须不断调整。从用户应用的角度看，上网行为管理产品未来的发展方向是什么?上网行为管理产品应该何去何从呢?某资深网络安全与互联网管理专家认为，上网行为管理产品将朝着以下四个方向发展：

"作为一个晚进入的设备，上网行为管理产品必须要接受统一信息管理及信息查询互动。"专家认为，上网行为管理产品应该把基本信息传给系统中的其他网络设备，同时跟这些设备互动、兼容。比如说，防病毒硬件反馈某个IP中了蠕虫，那么上网行为管理设备就应该有一个对应的反应，如提示管理员加载一个策略，说明这个IP存在异常，不允许它在系统中发包。这就是上网行为管理产品与其他软硬件的互动。