p2p平台,信息安全,报告.docVIP

p2p平台,信息安全,报告 P2P与信息安全 P2P技术与信息安全 作者：程学旗 余智华 陆天波 吕建明 日期： 2004-8-2 出处：P2P中国(PP) 摘要 P2P（Peer to Peer）网络结构区别于Client/Server结构或Browser/Server结构最显著的特点是整个网络不存在中心节点（或中心服务器），其中的每一个节点（peer）大都同时具有信息消费者、信息提供者和信息通讯等三方面的功能。随着各类数字终端、服务器资源、网络带宽等资源持续保持类摩尔定律式的增长，通过更直接的共享方式来提高沟通效率、减少资源浪费并保障信息服务安全将为信息社会带来新一轮的发展高潮。P2P正是这种新共享方式的主要候选者之一。目前看来，P2P技术为服务共享、分布式计算和信息交流提供了更灵活高效的模式，也为信息安全带来了新挑战和新的安全保障手段。本文将对此作简要介绍。 P2P简介 P2P（Peer-to-Peer，即对等网络）是近年来广受IT业界关注的一个概念。由于广大的网络终端节点（普通用户拥有的节点，即通常意义上的终端设备）的计算和存储能力以及连接带宽随着摩尔定理不断地增长，使用P2P技术将大大提高这些节点的利用率，从而进一步提升网络、设备和信息服务的效能。P2P之所以吸引人主要在于其在以下两个方面的突出表现： ? ? 低成本、高可用的超大规模计算和存储资源共享； 强大的网络联通性，更直接、更灵活的信息沟通。 目前P2P在加强网络上人的交流、文件交换、分布式计算、服务共享等方面已经充分显示出了其强大的技术优势。 1.1 什么是P2P 大多数人最初是从Napster的品牌中知道P2P网络的。在这种应用中，P2P网络概念用于共享文件。但是，P2P不仅仅是用于文件共享，它还包括建立基于P2P形式的通讯网络、P2P计算或其它资源的共享等很多方面。P2P最根本的思想，同时也是它与C/S最显著的区别在于网络中的节点（peer）既可以获取其它节点的资源或服务同时又是资源或服务的提供者，即兼具Client和Server的双重身份。一般P2P网络中每一个节点所拥有的权利和义务都是对等的，包括通讯、服务和资源消费。 P2P是这样一种分布式网络，其中的参与者共享他们所拥有的一部分硬件资源（处理能力、存储能力、网络连接能力、打印机??），这些共享资源需要由网络提供服务和内容，能被其他peer直接访问而无需经过中间实体。在此网络中的参与者既是资源（服务和内容）提供者，又是资源（服务和内容）获取者。可以将P2P分为纯（Pure）P2P和混合（Hybrid）P2P两种模式。纯P2P网络中不存在中心实体或服务器，从网络中移去任何一个单独的、任意的终端实体，都不会给网络中的服务带来大的损失。而混合P2P网络中则需要有中心实体来提供部分必要的网络服务，如保存元信息、提供索引或路由、提供安全检验等。 1.2 P2P发展历史 从网络模型来看，P2P并不是新概念，它可以说是互联网整体架构的基础。互联网最基本的协议TCP/IP并没有客户机和服务器的概念，所有的设备都是通讯的平等的一端。在十几年前，所有的互联网上的系统都同时具有服务器和客户机的功能。然而，由于受早期计算机性能、资源等因素的限制，随着互联网规模的迅速扩大，大多数连接到互联网上的普通用户并没有能力提供网络服务，从而逐步形成了以少数服务器为中心的客户机/服务器(Client/Server)架构。WWW的风靡，正是这一应用潮流的体现。在客户机/服务器架构下，对客户机的资源要求非常少，因而可以使用户以非常低廉的成本方便地连接互联网，推动了互联网的快速普及。 但是，随着互联网对人们生活的联系日益紧密和深入，人们需要更直接、更广泛的信息交流。普通用户希望能够更全面地参与到互联网的信息交互中，而计算机和网络性能的提升也使其具有了现实的可能性。在此背景下，P2P再一次受到了广泛的关注。 将P2P带入了网络世界的一个著名例子是Napster。该公司成立于1999年，它提供服务允许音乐迷们交流MP3文件。它与提供免费音乐下载MP3.com的不同就是在Napster服务器没有一首歌曲，Napster提供了一个新的软件供音乐迷在自己的硬盘上共享歌曲文件，搜索其他用户共享的歌曲文件，并到其他也使用Napster服务的用户硬盘上去下载歌曲。Napster在短时间里吸引了5000万用户。最终，它被五大唱片商以侵犯版权推上被告席而成为世界的焦点。Napster的成功促使人们认识到把P2P拓展到整个互联网范围的可能性。 另一个采用P2P方式实现计算资源共享的例子是SETI@home。这是一个寻找外星球文明的大型科研工程。为了快速处理大规模天文数据，该工程将互联网上300万台以上的计算机通过P2P方式组织起来，充分共享这些节点的空闲计算资