P2P安全的风险分析与报障策略.docVIP

P2P(Peer to Peer)技术实现了网络节点的地位平等，每个节点既接受服务也提供服务，而且节点间可以直接进行信息交互，这样充分利用网络、节点上的空闲资源，提供了一个高效的信息共享平台。P2P网络体现的“人人为我，我为人人”的理念也非常符合互联网开放、平等的设计理念。因此，P2P技术与网络已经成为互联网发展的趋势。根据有关调查表明，P2P应用流量已占据了互联网总流量的60％-80％。同时P2P应用包括了文件资源共享、计算共享、存储共享、即时通信、视频播放等应用。P2P网络的优点可以概括为：(1)充分利用网络上的计算、存储和带宽等资源；(2)实现网络流量的负载均衡；(3)提供高服务质量的服务和各种资源的共享(4)增强了网络的健壮性、扩展性，即使若干的节点出现故障也不会影响网络服务，网络数目可以动态地扩展。但在P2P技术与网络迅速发展的同时，也面l临着各种安全挑战(内容安全、攻击、病毒、对等实体安全等)，如何解决这些安全问题，成为保证P2P健康发展的关键。 本文主要目的是对P2P安全进行全面的风险分析，并提出保障P2P安全的建议。为了全面阐述我们的现点，我们在第一节中简单分析P2P发展的原因；第二节给出了对P2P面临安全问题的分析，第三节全面阐述P2P安全与现有网络安全的区别，阐明需要新的网络安全技术保障P2P安全的现点；第四节分析了P2P引起的安全风险问题；第5节给出了对实现P2P安全的建议；最后在第6节总结了全文。 1 P2P技术与网络的发展原因 从90年代初期开始到现在，互联网已经成为了人们工作和生活中不可缺乏的信息交流与沟通的平台。同时，客户机/服务器(C/S，Client/Server)模式也被广泛应用，如WWW服务中，用户向WWW服务器发球服务请求，服务器响应请求并提供相应的服务。但是，随着互联网用户的快速增长和各种新业务(多媒体业务等)的出现，使得互联网带宽和服务器面临无休止扩容的压力。而且C/S模式下存任服务器的单点失效问题，即如果服务器出现故障，则整个服务失效。因此，基于C/S模式的服务模式，成为制约互联网发展和限制提供高服务质量服务的主要原因。 P2P技术的初袁是充分利用互联网中闲置的各种资源来实现信息服务，其所强调的非集中式、自组织的工作方式。在P2P网络中，每台计算机地位是平等的，既是客户机电是服务器，既接受服务也提供服务。所以，P2P网络具有以F的特点：(1)分布化。P2P网络中资源、服务分布在所有节点上，节点间直接实现信息的传递和服务获得，无需巾间环节或服务器的参与，避免了“瓶颁”的出现。(2)自组织性。P2P网络中，节点可以住没有服务器的情况下，通过自身来维护网络的连接和断开，网络的拓扑也会随着节点的加入与离开而变化，能够动态地反映和适应网络环境的变化。(3)自治性。自治性是指P2P网络中的节点可以自主决定在网络中的行为，是无私节点还是自私节点，共享带宽的设置等等。(4)可扩展性。由于不存在中心服务器，所以，不存在单点失效与网络瓶颁；相反，随着节点的增多，不仅服务的需求增加了，系统整体的资源和服务能力也在同步扩充。(5)健壮性。由于服务是分散在各个节点上，部分节点或网络遭到破坏对其他圈5分的影响很小，即便是部分节点失效了，P2P网络的白组织性能够调整其拓扑，保持与其他节点的连通性。(6)匿名性。P2P网络中节点的加入/退出时，不要求节点的身份认证，因此实现了节点匿名性。(7)高性价比。采用P2P架构可以有效地利用互联网巾散布的大量普通节点，将计算任务或存储资料分布剑所有节点上，达到高性能计算和海量存储的目的。 通过以上分析可见，P2P技术与网络颠覆了传统的C/S模式，克服C/S模式带来的互联网发展瓶颁的问题，符合互联网发展的要求。但P2P网络的特性也带来新的安全问题。 2 P2P安全问题的分析 最早出现P2P时，并没有考虑安全问题，然而随着P2P应用的爆炸式发展，安全问题已经摆在人们面前。例如：利用即时通信(ICQ、QQ、MSN等)传播病毒等恶意软件的数量整逐年增加，P2P上共享文件有大约25％是伪造的。而问时，P2P应用范围不断扩大，对P2P安全的要求不断提高，例如：eBay收购了Skype，将P2P应用到C2C(Customer to Customer)电了商务应用中。因此，缺乏安全保障的P2P应用必将引起各种国家的、个人的安全风险问题，这些安全风险问题不解决，也必将影响P2P的健康发展。对P2P安全向J题的分析可以从不同的角度进行，我们选择了从整个网络安全、网络环境的角度分析P2P安全：即一方面是P2P系统自身安全包括P2P节点安全、P2P应用安全、P2P巾各类信息的安全；另一方面是P2P安全对其父联环境的安全的影响。 2．1 P2P系统自身安全问题的分析 P2P系统是一个由若干对等节点构