P2P文件共享网络的不良信息监测.pdfVIP

(2008信息通信网技术业务发展研讨会》论文集 P2P文件共享网络的不良信息监测 段世惠 信息产业部电信研究院通信标准研究所 100083 【摘要】P2P技术做为一种新技术在为信息传递提供了更宽广 的舞台的同时，也给不良信息传播提供了新途径，近年来，P2P 网络上的淫秽、色情和反动等有害信息传播盛行，几乎不受任何 限制，这使得监管机构遭遇前所未有的难题。由于技术手段的落 后，如何对P2P网络上不良信息实施监控亟待解决和完善。 Gnutella网络是无结构化P2P网络的代表，其同时在线的用户数 目已超过一百万。本文根据Gnutella网络结构的特点，对Gnutella 网络上的所共享的淫秽色情信息进行了实时监测，并对Gnutella 用户所感兴趣的内容进行了相应的分析，为P2P文件共享网络的 不良信息监控进行了初步的尝试。 【关键词】 对等网络P2PGnutella监测 成为各方关注的热点。P2P技术在丰富、方便人民群众社会生活的同时，也给一些 不法分子利用网络散布淫秽色情等有害信息提供了机会。在P2P网络中，P2P中每 个节点既是客户端，也是服务器，功能的提供是对称的，这是P2P和传统的客户 服务器模式的最大差别，而且在整个P2P的应用功能分散在各个P2P节点(Peer) 中完成(即非中心化)。因此，P2P使人们可以直接连接其他用户的计算机、交换 文件，而不是像过去那样连接到服务器去浏览与下载，从而改变互联网现在的以 《2008信息通信网技术业务发展研讨会》论文集 大网站为中心的状态，重返“非中心化”。用户间信息的直接传播，给网络信息传 播的监管造成了极大的困难。随着互联网技术发展日新月异，P2P下载(上传)成 为色情信息传播的重要途径，对其强化监管已经迫在眉睫。 Gnutella网络是一类典型的非结构化对等网络，拥有百万级在线用户群，用 户分布广泛，监测具有代表性；此外，Gnutella网络由于其自身的拓扑结构，使 得其成为天然的P2P测试床。本文首先介绍了Gnutella网络的基本结构以及文件 共享的一些特性，第2节介绍Gnutella网络的共享文件的监测情况，第3节介绍 Gnutella网络中用户的感兴趣内容，最后总结全文并提出展望。 一、Gnutella网络的结构和共享文件的基本测量 Gnutel la la网络最早采用Gnutel0．4版协议，但由于该协议采用了洪泛技术 而受到批评。随后，Gnutella0．6版被提出以解决0．4版的扩展性问题。Gnutella Gnutella网络变得有层次，系统更加高效。 目前，在Gnutella网络中同时存在三类节点：(1)负责查询消息路由的超级节 叶子节点将自己共享内容的哈希值上传到与其连接的超级节点上，不负责查询消 Peers)，这类节点不能 息的转发；(3)尚未实现超级节点功能的传统节点(Legacy 和叶子节点相连，只能和超级节点建立连接。 GnuteI 六类消息。Ping和Pong消息是用来发现网络中在线的节点的。Query是用于查询 文件的，QueryHti是对于查询的应答。Push是一种允许防火墙内的主机也能够共 享自己的文件数据机制。 空格的关键字时，接收到的节点将返回自己共享的所有的文件。通过BrowseHost， 节点共享文件的详细信息将很容易获得。本文主要通过这种方法来获取Gnutella 103 《2008信息通信网技术业务发展研讨会》论文集 网络中节点的共享文件信息。 的过程中，本文主要涉及了Gnutella协议的上述部分。 国内外已经有多篇文献对于Gnutella网络的文件共享属性进行了测量。本文 也利用Gnutella爬虫对Gnutella网络进行了实际测试，限于篇幅，这里仅仅给 出与共享文件相关的一些测量结果： (1)通过Gnutella爬虫浏览节点共享文件的信息，可以获取节点共享文件的 文件名和文件大小等详细信息。在实际测量中，从23884个主机