随着P2P技术的日渐成熟，越来越多的网络应用都使用了P2P技术，特别是在文件共享领域与流媒体播放领域，P2P技术的使用发挥到了极致。然而正是由于这种技术的出现，P2P流量占据了很大部分的网络流量，导致了其他传统网络应用的性能下降，另外由于P2P的开放性以及客户端之间平等的特点，导致了网络安全得不到保障，还有版权问题的出现，P2P流量识别成为必须解决的问题。　　 传统基于端口的识别方法曾经是一种非常有效的方法，但是为了躲避防火墙与安全审计系统的监控，大部分P2P客户端已经使用随机端口甚至伪装端口通信，这为识别P2P流量增添了不少麻烦。为了识别这部分流量，学者们提出了基于DPI的P2P流量识别方法。本文提出的一种基于NetFilter的P2P流量方法正是基于DPI方式的。这种方法是在研究Linux NetFilter框架的基础上提出的，并在其中添加了P2P节点跟踪模块，以及使用了单个数据包匹配原则，不需要重组数据包，这使得特征字符串匹配次数减少，以及匹配效率的提高。这种方法可以确定具体的协议。　　 另外随着P2P协议的发展，逐渐开始使用协议加密，使得基于DPI的方法出现了一些漏检率。正是基于这个原因，本文在研究P2P的连接模式的基础上，提出了一种基于连接特征的P2P流量识别方法，该方法主要是利用P2P连接并发数高，较高的连接失败率，连接时间长等特征来识别P2P TCP连接，另外利用P2P UDP连接使用相同端口与对等端通信这个特征来识别P2P UDP连接。不需要检查包的载荷来识别P2P流量，这种方法有较高的效率。　　 最后，在真实的网络环境下测试与评估了这两种方法，实验结果表明，这两种方法都可以比较有效的识别P2P流量。