随着Internet的快速发展,P2P应用业务在网络业务中逐渐成为最重要的一部分,成为网络宽带的主要占用者。P2P技术以其优势在对Internet起巨大推动作用的同时,也因过度占用资源而带来了网络拥塞、改变网络流量模型,导致网络管理难度加大、安全隐患等问题,这些都妨碍了正常网络业务的开展。在如何有效地识别和管理网络中的P2P应用流量这个背景下,本文针对当前网络中常用的P2P应用开展了研究工作。本文首先描述了P2P技术的基础理论,讨论了P2P技术的工作原理、技术特点、常用应用分类和P2P流量特征等问题。在以上研究分析的基础上,本文提出了一个能够识别和控制网络中P2P流的原型系统的设计方案。该系统使用NDIS中间层驱动在底层捕获网络数据包,对数据包进行分析,在应用层特征库中进行匹配,识别P2P应用的类别。然后根据策略规则过滤数据包控制P2P流量。系统采用了NDIS中间层驱动截获数据包、XML技术存储应用层特征和策略规则、多线程提高系统效率等技术,实现了对现有常用的P2P应用协议的识别和流量控制。测试结果表明,该系统能有效的识别和控制网络中常用的P2P应用流量,有助于管理员合理地管理网络带宽资源,确保各项常规业务的正常运行。本文最后对工作进行了总结,对下一步工作的方向进行了展望。