Kad网络恶意索引节点行为研究-论文.pdf

第 37卷 第 5期 计 算 机 学 报 Vo1．37 NO．5 2014年 5月 CHINESEJOURNALOFCOMPUTERS M ay2014 Kad网络恶意索引节点行为研究 刘丙双” 韦 韬” 邹 维 张建宇” 周 渊” 韩心慧” ”(北京大学计算机科学技术研究所 北京 100080) (中国科学院信息工程研究所 北京 100093) ”(国家计算机网络应急技术处理协调 中心 北京 100029) 摘 要 作为当前十分流行的P2P文件共享网络 ，Kad网络容易受到来 自索引节点层面的攻击．索引节点负责存储 资源索引，并响应其他节点的搜索请求 ，其行为正确性会对 P2P网络服务质量产生直接的影响．文 中基于 Anthill测 量系统 ，从 IMDb，iTunes和 Amazon网站中选取热门资源作为测量 目标 ，在真实 Kad网络 中系统地测量和分析 了 资源共享过程中各类节点的行为 ；通过与标准 Kad协议进行对 比，对节点行为的正确性进行全面验证 ，从而获取恶意 节点的行为特征．结果显示 ，目前 Kad网络中存在两类恶意索引节点：选择性拒绝服务节点和无意义应答节点．这两 类节点广泛存在于 Kad网络中，总数高达数十万，并且其攻击行为具有相当的隐蔽性，严重干扰 了正常文件搜索和下 载过程．文中对两类节点的行为特征进行了深人分析 ，并在此基础上 ，提 出了针对性较强、易于部署 的防御方法． 关键词 对等网络 ；文件共享；Kad；索引节点；索引污染；信息安全 ；网络安全 中图法分类号 TP309 DOI号 10．3724／SP．J．1016．2014．01124 Studyon theBehaviorofM aliciousIndexNodesinKad LIU Bing—Shuang WEITao’ ZOU W ei ZHANG Jian—Yu ZHOU Yuan。’ HAN Xin—Hui (InstituteofComputerScience Technology，PekingUniversity，Beijing 100080) (InstituteofInformationEngineering，ChineseAcademyofSciences，Beijing 100093) 。(CNCERT／CC，Beijing 100029) Abstract AsoneofthemostpopularP2P filesharingnetworks，Kad iSvulnerableto attacks from indexnodes．Indexnodestakechargeofstoringresourceindexesandprovidingresponsesto searchrequests．Thecorrectnessoftheirbehaviorwouldhavedirectimpactson thequality of serviceprovidedbyP2Pnetworks．Basedonthemeasurementsystem Anthill，thispaperselected popularresourcesfrom IMDb，iTunesandAmazonwebsitesastargets，andsystematicallymeas— uredandanalyzed thebehaviorsofKadnodesduring theprocessoffilesharing．Bycomparing with thestandardKadprotocol，wecheckedwhetherthebehaviorofsomenodeiscorrectornot， an