P2P的广泛使用带来了带宽过量消耗、病毒传播迅速等严重问题。如何在享受P2P技术带来便利的同时又能有效的控制P2P流量,是当前的一个研究热点。DPTCS(DPI-based P2P Traffic Control System)是在对现有P2P流量控制系统的分析和研究的基础上提出的一种针对中小企业的P2P流量控制模型。深度报文检测技术是DPTCS的核心检测技术,它对当前常用的P2P应用,如BitTorrent、eDonkey等都有较高的识别率。DPTCS结合了IP地址识别和TCP/UDP端口识别等技术的优点来进一步提高识别率和系统性能。基本原理是通过IP地址识别排除无需进行控制的IP地址、集中式P2P中的目录服务器、混合式P2P中的超级节点以及某些恶意的用户,通过TCP/UDP端口识别排除采用固定端口的P2P应用,通过深度报文检测对剩余流量进行分类并按指定管理策略进行管理。DPTCS采用的管理策略包括基于源IP地址的管理、基于时间的管理、P2P封禁策略和P2P流量整形策略。基于源IP地址的管理可以只对指定的IP地址实施流量管理,基于时间的管理可以按时间段实施流量管理,P2P封禁策略可以封禁指定的P2P流量,P2P流量整形策略可以对指定P2P流量实施QoS。在DPTCS的实现中采用了多种优化措施来提高系统的性能,主要包括:通过只检查一个会话的前几个报文而不是所有的报文,来判断其是否是P2P通信;利用连接跟踪技术来提高后续报文的处理速率。测试试验表明,该实现对P2P流量的识别和控制非常有效。