P2P网络的安全分析.pdfVIP

P2P网络的安全分析 齐 鹏 朱红儒 中国移动通信研究院 北京 100053 1 概述 随着终端处理能力的提高以及网络带宽的 2 电信网与互联网应用P2P 增大，数据传输瓶颈逐渐由网络终端和网络本 技术的差别 身转移到提供数据服务的服务器端，传统的客 互联网是不同网络之间的融合，不关心 户端/服务器（C/S）模式越来越不适应网络发 数据在网络中的存在状态，不设严格的网络边 展的需要，人们需要一种新的模式来提高终端 界，不关心用户的接入安全。电信网是运营商 和网络的使用效率。此外，大规模的网络布设 的自有网络，网络结构较互联网简单。电信网 刺激了分布式应用的产生与推广，也需要一种 是以数据为中心的网络，关心各种数据的不同 能够满足分布式应用需求的网络。P2P网络中的 使用方式，且具有严格的边界，用户入网需要 每一个节点都能够共享自身的某些资源而不需 经过各种安全检测。此外，由于在移动电信网 要通过某些特定节点的转发，满足了分布式应 中，用户是可以自由移动的，因此由移动用户 用的需求。P2P网络中的节点地位是平等的，每 导致的安全威胁会迅速扩散，给网络带来比固 一个节点既是服务的享受者，也是服务的提供 定网络更严重的威胁。 者。由于采用网状逻辑结构，因此P2P网络有以 电信网与互联网的这些不同决定了在应用 下几个优点： P2P技术时有不同的思考视角，也面临不同的问 ● 取消了客户端与服务器的区别，解决了 题，如对数据可审计性的考虑，对用户行为的 服务器端的传输瓶颈问题； 限制程度等。同时，在考虑电信P2P网络面临的 ● P2P系统数据的传输不依赖某个特定的节 安全威胁时，除了要考虑传统互联网应用P2P技 点，因此，随着网络中节点的不断增加以及网 术所要面对的安全威胁之外，还要考虑其特有 络带宽不断提升，网络的传输能力会不断提升 的安全威胁。 且不会受某个节点的限制； ● 通过合理的算法很容易使网络中的资源 得以均匀分布，方便资源利用，并降低网络对 3 电信P2P网络面临的主要威胁 特定节点的依赖程度； 在享受P2P技术带来的便利的同时，也应 ● 增强了网络的健壮性，不会因为某个节 当注意到随着网络模型的改变以及节点之间主 点的毁坏而导致网络瘫痪。 从关系的消失，网络的基本安全状态会发生改 73 专题网络安全 变，许多以前网络中不重要或是不存 有的威胁，主要包括以下几点。