随着P2P技术的快速发展,人与人之间的信息交换开始变得容易、迅速和频繁。快速发展的P2P技术,在给网络用户信息交换带来便利的同时,也引发了一系列的问题,如迅雷、PPS网络电视等P2P应用占用大量带宽,甚至引起网络阻塞,严重影响了其他网络应用的性能,增加了运营商的运营成本；P2P技术的滥用,还引起了版权问题,用户通过P2P技术下载未经授权的影视作品严重影响了版权商的利益：更为严重的是P2P技术带来了巨大的安全隐患,在利用P2P技术传输文件的同时,木马、病毒等也随着文件在网络中进行传输,对网络安全造成严重危害。因此如何有效的解决这些问题已成为日前研究的热点,解决问题的关键在于如何正确的识别出P2P流量,并对识别出的流量进行有效控制。为了对P2P流量进行有效的识别、控制,本文详细介绍了P2P技术的拓扑结构、网络特点、流量特征、应用领域；介绍了当前P2P流量识别技术,分析了流量识别技术的优缺点,设计了基于端口识别技术、DPI技术、DFI技术的P2P流量识别方案；本文对字符串匹配技术的研究现状以及优缺点进行了分析；介绍了流量控制技术,提出了联合部署方案。本文设计了P2P流量识别与控制方案,给出了P2P流量识别与控制系统的总体框架,以及系统主要模块的详细设计,介绍了流量采集模块、流量识别模块、流量控制模块的工作原理和流程。本文对P2P流量识别与控制系统进行了功能测试和性能测试,结果表明系统可以正确识别采用动态随机端口的P2P流量、加密流量,以及网络中新出现的P2P流量；对系统下发阻断策略后,可以有效的控制P2P流量,同时不影响其他软件的使用,本系统很好的完成了预期效果。