近年来随着TCP/IP技术在互联网上飞速的发展,即时聊天软件和网络电话极大的方便了人们的交流和沟通,文件共享软件使得网络用户方便快捷地获取和分享各种资源,网络为人们的生产、生活提供了极大的便利。这些网络应用技术主要是基于点对点技术(P2P),但是随着P2P应用的发展,也暴露出了很多的问题,例如传播病毒木马等恶意程序、吞噬带宽、违反版权法律法规等。如何解决P2P所带来的问题,有效地控制P2P流量,精准识别出网络实时P2P流量,是本文研究的主要内容。本文首先阐述P2P网络技术的原理,并将P2P网络结构与传统C/S网络模型进行比较分析,进一步阐明了P2P网络结构的优势和弊端。其次分析了传统网络流量的识别方法,该识别手段主要是以端口识别为主,但随着网络应用程序不断的更新演变及加密技术的引入,端口识别方式不再适用于现有网络。为此本文设计了一种基于DPI技术和DFI技术相结合的网络流量识别方案,并且将此方案运用到了实践中,克服了现网中变端口P2P网络流量和加密流量难以识别的困难。此外本文充分考虑到了用户的使用需求,在系统规则库的基础上还提出了自定义规则的概念,并将这个模块加入到了系统中,用户可以根据自己的需求添加现网规则,使系统更加灵活。另外自定义规则还可以补充系统规则没有覆盖到的新协议,这样就提高了系统的整体识别效率。最后将所设计的系统应用到某城域网中进行实际流量监控,实验表明该系统性能可靠、识别率高,能够识别出上百种P2P类网络协议,且具有很好的稳定性和实用性。